Готовность к киберугрозам, спокойствие командного центра

Учитесь на реальных инцидентах. Защищайте свой сайт.

Не как атаковать — а как защищаться, на основе утечек, которые действительно произошли. Практичная защита, которую вы можете применить уже сегодня, даже без подготовки в области безопасности.

Смотреть инциденты Начать защищаться

itd@defense:~ — site-health.shLIVE

>.env exposure[ Защищено ]
>TLS / cert expiry[ Под наблюдением ]
>Dependency CVEs[ Критично ]
>Security headers[ Защищено ]
>Secret in repo[ Защищено ]

ONLINEЛента угрозLIVE 7 Инциденты и уязвимости 26 Глоссарий 29 Руководства по безопасностиDEFENSE-ONLY — NO ATTACK STEPS

Безопасность в эпоху AI

Развитый AI повышает цену беспечности. Закройте основы прямо сейчас — в порядке приоритета.

Читать материал

01 — Sections

С чего начать

Выберите точку входа по цели. Всё бесплатно, без регистрации.

Инциденты и уязвимости

Capital One, Equifax, Log4Shell, Heartbleed, XZ — публичные утечки и уязвимости, разобранные по причинам, последствиям, первой реакции и мерам защиты — ради уроков, которые актуальны до сих пор.

$ Log4Shell, Heartbleed, Capital One, MOVEit и другие.

Глоссарий

CVE, CVSS, RCE, SSRF, XSS, SPF/DKIM/DMARC — каждый термин с кратким ответом в одну строку и понятным объяснением.

$ Чтобы жаргон вас больше не сбивал с толку.

Руководства по безопасности

Пароли, MFA, устройства, публичный Wi-Fi, серверы, зависимости, Git, открытые окружения — практичные руководства по защите, которые можно применить уже сегодня.

$ Практичные руководства по защите, по целям.

Бесплатные инструменты

Бесплатный набор инструментов для проверки зависимостей (OSV), CVE, заголовков безопасности, CSP, JWT и SPF/DKIM/DMARC. Диагностические инструменты также формируют AI-подсказку для исправления. Клиентские инструменты никогда не отправляют ваши данные.

$ Клиентские инструменты никогда не отправляют ваши данные.

02 — Field notes

Заметные инциденты и уязвимости

Capital One, Log4Shell, MOVEit и другие — публичные утечки и уязвимости, превращённые в инструкции по защите.

critical2026-06-12

Массовая утечка MOVEit (2023) — как zero-day SQL-инъекция достигла 2700+ организаций и как защититься

Входом стала zero-day SQL-инъекция (CVE-2023-34362) в выходящем в интернет MOVEit Transfer. Был установлен веб-шелл (LEMURLOOT), и данные массово украдены из базовой БД, затронув 2700+ организаций и ~93,3 млн человек. Большинство жертв задеты косвенно, потому что MOVEit использовал поставщик. В вашей среде: быстрый патчинг KEV, минимизация открытости, минимальные привилегии и сегментация web↔БД, инвентаризация поставщиков и минимизация данных.

critical2026-06-07

Утечка Capital One (2019) — как один SSRF привёл к компрометации 100M+ записей и как защититься

Один SSRF достиг endpoint метаданных → переизбыточные временные учётные данные IAM → массовое копирование S3, утечка ~106 млн записей. Каждый шаг можно было остановить. В вашей среде: IMDSv2, минимальные привилегии IAM и список разрешённых адресов для исходящих запросов.

critical2026-06-07

Утечка Codecov (2021) — когда «доверенный инструмент» в CI был взломан и утекли секреты

Доверенный инструмент CI (Bash Uploader на curl|bash) был изменён на стороне поставщика. Поскольку ваш собственный код не трогали, это оставалось незамеченным ~2 месяца, пока утекали секреты CI; поймала это проверка контрольной суммы. В вашем CI: проверяйте загружаемые артефакты, минимальные привилегии секретов, ротация, мониторинг исходящего трафика.

03 — Our stance

За что выступает этот сайт

Продукт по безопасности обязан держать в порядке собственный дом.

We don't hold secrets

We never store your real API keys — only metadata. The safest secret is the one we can't leak.

Scan only what you own

Diagnostics run on verified domains only. Internal IPs and metadata endpoints are blocked — SSRF defense is built in.

Minimal blast radius

Isolation so one breach can't cascade. This site itself runs on a dedicated, isolated host.

We test on ourselves

This site watches its own dependencies for CVEs. The incident that started this never gets missed by a human again.