О проекте ITD

Почему этот проект существует

Всё началось с двух инцидентов, которые пережил автор проекта: API-ключ был украден буквально через несколько минут после публикации кода, написанного ИИ, и ошибка в конфигурации, которая полностью открыла доступ к секретным файлам. Ни то ни другое не было изощрённой атакой — оба случая были предотвратимыми элементарными ошибками.

ITD превращает эти инциденты (в обезличенном виде) в уроки и подаёт защиту в форме, с которой действительно можно работать.

Что мы освещаем — и что нет

• Мы освещаем: как защищаться, предотвращение инцидентов, объяснение терминов простым языком, безопасную настройку под конкретный стек, а также историю и уроки прошлых утечек.
• Мы не освещаем: разбор атак, эксплойт-код, сканирование чужих сайтов и техники обхода защиты. ITD не является инструментом злоумышленника.

Владелец сайта

Сайтом управляет компания JIT Inc. (JIT株式会社).

• JIT Inc.

Редакционная политика — на чём мы основываемся

• Только первоисточники. CVE — из NVD и каталога KEV CISA, уязвимости продуктов — из собственных бюллетеней вендоров, принципы проектирования — из OWASP, NIST, MDN и подобных оригиналов; в конце каждой статьи мы указываем источники.
• Мы не утверждаем того, что нельзя утверждать. «На данный момент не подтверждено» и «этого не было» пишутся по-разному, а спорные моменты приводятся с обеих сторон и с атрибуцией.
• Никаких пошаговых атак и кода proof-of-concept. Из тех же фактов мы пишем только о том, как защищаться.
• Статьи, называющие реальную организацию, опираются только на публично раскрытые факты, не утверждают вину сверх источников и не называют людей.

Как мы поддерживаем актуальность

Устаревшая информация по безопасности вредна. Статьи об уязвимостях содержат дату последней проверки, и примерно раз в две недели мы сверяем каждую опубликованную CVE с CISA KEV и NVD, чтобы увидеть, изменилась ли запись выше по цепочке.

Когда факты меняются, мы не просто переписываем текст: мы ведём журнал изменений с указанием того, что и когда изменилось. Возможность понять, на какой момент актуальна страница, для нас так же важна, как и точность.

Исправления

Нашли фактическую ошибку, устаревшие данные или непонятное объяснение? Сообщите через форму обратной связи, указав URL страницы. Мы проверим, оперативно исправим и отразим существенные правки в журнале изменений.

• Форма обратной связи

Те же требования — к себе

Сайту, объясняющему безопасность, не пристало пренебрегать собственной. Мы ежедневно автоматически проверяем зависимости на известные уязвимости и устраняем найденное в тот же день, а рекомендуемые в статьях заголовки и настройки применяем к самому сайту.