Новеньким — привет! Собрали для вас всё самое интересное 👋

После ZeroNights и VK AI Security Nights нас здесь стало больше. Рады всем, кто присоединился!

Мы делимся опытом команды безопасности VK: рассказываем о собственных разработках, разбираем реальные уязвимости, обсуждаем новые подходы к ИБ и иногда заглядываем за кулисы наших проектов.

Собрали подборку, чтобы было проще познакомиться с каналом.

🛠 Безопасная разработка и собственные инструменты

🔹LLM + Nuclei: автоматизируем поиск уязвимостей — как мы научили LLM генерировать Nuclei-шаблоны для VK API.

🔹Как один инцидент изменил наш подход к GitHub — кейс команды инфраструктурной безопасности о пересмотре защиты и рабочих процессов.

🔹 «Эгида» — как используем ML для оценки рисков при согласовании доступов и что делаем, когда модель не уверена в результате.

🐛 Bug Bounty: практика и реальные кейсы

🔹Разбираем реальные уязвимости — нестабильная XSS, инъекции через SVG и другие находки багхантеров. Ещё три раскрытых отчёта — для тех, кому хочется больше технических подробностей.

🔹Плагин Burp Suite для MAX — инструмент, который упрощает исследование веб-версии приложения.

🤖 SOC и инфраструктурная безопасность

🔹 Как перестать тонуть в потоке алертов — опыт команды L1 SOC: как справляться с большим количеством событий и сокращать ручную работу.

🎬 Технологии безопасности Big Tech — показываем изнутри

В нашем цикле технических видео разбираем собственные разработки VK, их архитектуру и инженерные решения. Уже рассказали про VK Security Gate — платформу для автоматизации проверок безопасности, беспарольную аутентификацию VKey, кейс по созданию идеального сканера и потокового коррелятора, который обрабатывает более 2 млн событий в секунду.

Все выпуски ищите по хештегу #технологии.

🎙 Ещё больше о Bug Bounty — в нашем подкасте

У нас есть подкаст «Спасибо за репорт» — говорим с багхантерами о багах, отчетах и индустрии Bug Bounty.

Из недавнего: ИИ-агенты со Slonser, HackAdvisor с k3ypt0 и раскрытие отчётов с freeman.

📌 Сохраняйте подборку, чтобы вернуться к материалам позже. А подробную навигацию по темам и рубрикам всегда можно найти в закрепе канала.

А если вы недавно с нами — расскажите в комментариях, какие темы вам интереснее всего. Возможно, именно о них будет один из следующих материалов.

VK Security | Буст этому каналу

#дайджест

А что там по другую сторону багбаунти? 🔮

Почему отклоняют репорты, как определяют размер выплаты и что происходит, когда багхантер не согласен с решением триажера?

В новом выпуске «Спасибо за репорт» Анна Куренова (SavAnna) обсудила внутреннюю кухню багбаунти с Иваном Чалыкиным (Яндекс), Елизаветой Дудко (Т-Банк) и Петром Уваровым (ex-VK).

Поговорили обо всем, что обычно остаётся за кадром: от спорных выплат и дубликатов до нейрослопа, который теперь приходится разбирать командам триажа.

Полный выпуск — сегодня вечером 👀

VK Security | Буст этому каналу

#bugbounty #подкаст

🎙 Устроиться курьером, чтобы получить доступ к закрытому сервису? Или отправить 15-минутный скринкаст, чтобы доказать существование бага?

И это лишь пара историй из нового выпуска «Спасибо за репорт».

Получилось обсудить самые разные стороны багбаунти, сравнить подходы компаний, разобрать реальные кейсы и ситуации, в которых даже у опытных специалистов нет единого мнения.

Будет интересно и начинающим, и опытным багхантерам, и командам ИБ, и тем, кто запускает или развивает собственные багбаунти-программы.

💙 Смотреть выпуск

VK Security | Буст этому каналу

#bugbounty #подкаст

🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀»
🎬 [Другие платформы]
🔜🔜🔜🔜🔜
🤝[О партнерах]:
1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB
〰️〰️〰️〰️〰️
💌Стать партнером
🔜🔜🔜🔜🔜
Гость:🔥Антон Карпов, вице-президент по безопасности VK.
🔜🔜🔜🔜🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️〰️〰️
🔥 ТОП цитат с выпуска:

1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️

#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст