ITD 소개

이 사이트가 존재하는 이유

운영자가 직접 겪은 두 건의 사고에서 시작되었습니다. 하나는 AI가 작성한 코드를 배포한 직후 API 키가 탈취된 사고이고, 다른 하나는 설정 실수로 비밀 파일이 통째로 노출된 사고입니다. 어느 것도 정교한 공격은 아니었으며, 둘 다 충분히 예방할 수 있는 기본적인 문제였습니다.

ITD는 이러한 사고를 익명화하여 교훈으로 바꾸고, 실제로 실행에 옮길 수 있는 형태로 방어 방법을 전달합니다.

다루는 것 — 그리고 다루지 않는 것

• 다루는 것: 방어 방법, 사고 예방, 쉬운 용어 설명, 스택별 안전한 설정, 그리고 과거 침해 사고의 역사와 교훈.
• 다루지 않는 것: 공격 절차, 익스플로잇 코드, 타인의 사이트 스캔, 우회 기법. ITD는 공격자를 위한 도구가 아닙니다.

독립성

이 사이트는 독립적으로 운영됩니다. 운영자 정보, 연락처, 분석 도구, 개인정보 처리방침을 다른 어떤 서비스와도 공유하지 않습니다.

Редакционная политика — на чём мы основываемся

• Только первоисточники. CVE — из NVD и каталога KEV CISA, уязвимости продуктов — из собственных бюллетеней вендоров, принципы проектирования — из OWASP, NIST, MDN и подобных оригиналов; в конце каждой статьи мы указываем источники.
• Мы не утверждаем того, что нельзя утверждать. «На данный момент не подтверждено» и «этого не было» пишутся по-разному, а спорные моменты приводятся с обеих сторон и с атрибуцией.
• Никаких пошаговых атак и кода proof-of-concept. Из тех же фактов мы пишем только о том, как защищаться.
• Статьи, называющие реальную организацию, опираются только на публично раскрытые факты, не утверждают вину сверх источников и не называют людей.

Как мы поддерживаем актуальность

Устаревшая информация по безопасности вредна. Статьи об уязвимостях содержат дату последней проверки, и примерно раз в две недели мы сверяем каждую опубликованную CVE с CISA KEV и NVD, чтобы увидеть, изменилась ли запись выше по цепочке.

Когда факты меняются, мы не просто переписываем текст: мы ведём журнал изменений с указанием того, что и когда изменилось. Возможность понять, на какой момент актуальна страница, для нас так же важна, как и точность.

Исправления

Нашли фактическую ошибку, устаревшие данные или непонятное объяснение? Напишите на contact@itdef.net, приложив URL страницы. Мы проверим, оперативно исправим и отразим существенные правки в журнале изменений.

Те же требования — к себе

Сайту, объясняющему безопасность, не пристало пренебрегать собственной. Мы ежедневно автоматически проверяем зависимости на известные уязвимости и устраняем найденное в тот же день, а рекомендуемые в статьях заголовки и настройки применяем к самому сайту.