Глоссарий
CVE, CVSS, RCE, SSRF, XSS, SPF/DKIM/DMARC — каждый термин с кратким ответом в одну строку и понятным объяснением.
Что такое теневой ИИ (shadow AI)? Риски использования ИИ, которое не видит компания, и что делать организациям и сотрудникам
Теневой ИИ — это использование сотрудниками для работы ИИ-инструментов, которые компания не одобрила или не контролирует (чат-боты, ИИ-расширения браузера, помощники для кода, ИИ для протоколов встреч, ИИ-агенты, подключённые к рабочим акка…
Что такое бэкдор: как злоумышленники сохраняют доступ и как его обнаружить
Бэкдор — скрытая точка входа, оставленная, чтобы злоумышленник мог вернуться в обход обычной аутентификации. Обычно он появляется после первоначального взлома и превращает одно вторжение в постоянный доступ; он также может прийти внутри зар…
Что такое GDPR: правила защиты данных ЕС и обязанность уведомлять об утечке
GDPR (General Data Protection Regulation) — всеобъемлющий свод правил ЕС по защите персональных данных людей в ЕС, и он может дотянуться до бизнеса за пределами ЕС, обслуживающего пользователей из ЕС. Он требует законного основания (наприме…
Что такое OWASP Top 10: эталонный список 10 главных рисков веб-приложений
OWASP Top 10 — список «самых критичных рисков веб-приложений», который некоммерческая организация OWASP публикует раз в несколько лет. Это общий язык для разработчиков и тех, кто эксплуатирует системы. Актуальную редакцию 2025 года (объявле…
Что такое PCI DSS: стандарт безопасности для работы с данными платёжных карт
PCI DSS (Payment Card Industry Data Security Standard) — международный стандарт для бизнеса, который хранит, обрабатывает или передаёт данные карт. Его задают карточные бренды, и он требует защиты сети, шифрования хранимых данных, контроля…
Что такое криптография с открытым ключом: шифрование и подпись парой ключей
Криптография с открытым ключом использует «открытый ключ» (его можно раздавать) и «закрытый ключ» (хранится только у владельца). То, что зашифровано открытым ключом, расшифровывается только парным закрытым, а подпись, сделанную закрытым клю…
Что такое вредоносное ПО? Типы, каналы заражения и базовая защита
Вредоносное ПО (malicious software) — это общий термин для программ, созданных, чтобы навредить вашим устройствам или данным. Вирусы, черви, трояны, программы-вымогатели, шпионское ПО и боты — всё это его типы. Как бы по-разному они ни выгл…
Что такое одноразовый пароль (OTP)? TOTP против HOTP против SMS и его пределы
Одноразовый пароль (OTP) — это короткоживущий одноразовый код, который становится недействительным после использования. Виды: TOTP приложения-аутентификатора (на основе времени), HOTP (на основе счётчика) и SMS-OTP. Он силён против утёкших…
Что такое двухфакторная аутентификация (2FA)? Отличие от двухэтапной проверки и сила методов
Двухфакторная аутентификация (2FA) усиливает проверку личности, добавляя доказательство другой категории — «то, что у вас есть» или «то, чем вы являетесь» (код, ключ или биометрия) — поверх «того, что вы знаете» (пароля). Строго говоря, это…
Что такое Let's Encrypt — бесплатный CA, который автоматизирует HTTPS
Let's Encrypt = бесплатный автоматизированный удостоверяющий центр (CA) для TLS-сертификатов. Протокол ACME автоматически проверяет контроль над доменом, поэтому выпуск и продление идут без участия человека. Сертификаты намеренно короткожив…
Что такое OpenSSL? Библиотека, которая обеспечивает шифрование HTTPS, и как поддерживать её в безопасности
OpenSSL = открытая библиотека, на которой держатся HTTPS (TLS/SSL) и криптография. Почти никто не пишет её напрямую — её наследуют через веб-сервер, ОС или среду выполнения языка. Поэтому у одного бага огромные последствия (классика — Heart…
Что такое passkey: открытый ключ, защита от фишинга и синхронизация
Passkey подтверждает вход подписью закрытого ключа, а сервис хранит открытый ключ. Синхронизируемые passkey могут передавать зашифрованные учётные данные между устройствами; привязанные к устройству не синхронизируются. MFA зависит от обяза…
Что такое хеширование паролей? Безопасное хранение паролей через одностороннее преобразование
Хеширование паролей означает хранение пароля как одностороннего, необратимого преобразования. Никогда не храните пароли в открытом виде. В отличие от шифрования, расшифровать обратно нельзя — в этом и смысл. Но обычные MD5/SHA-256 падают пе…
Что такое соль? Случайное значение для каждого пользователя, добавляемое при хешировании паролей
Соль — это случайное значение на каждого пользователя, добавляемое перед хешированием пароля. Один и тот же пароль тогда хранится по-разному у каждого, что побеждает предвычисленные радужные таблицы и не даёт одному прогону взлома вскрыть м…
Что такое фишинг? Виды атак и защита надёжнее, чем попытки его распознать
Фишинг выдаёт себя за доверенную сторону, чтобы заманить вас на поддельную страницу входа и украсть учётные данные или данные (или запустить вредонос). Он целится в человеческое суждение, а не в дефект ПО, и является каналом входа №1 для пр…
Что такое JWT (JSON Web Token)? Как работают подписанные токены и как использовать их безопасно
JWT — это токен, который сервер подписывает и выдаёт, чтобы подделку можно было обнаружить. Он состоит из трёх частей — header.payload.signature — и сервер проверяет подпись, чтобы подтвердить подлинность. Остерегайтесь: (1) всегда проверяй…
Что такое программа-вымогатель? Как она работает, как проникает и как не платить
Программа-вымогатель — это вредонос, который шифрует ваши файлы и требует оплаты за возврат. Современные атаки добавляют двойное вымогательство — сначала крадут данные и угрожают их слить, поэтому одна расшифровка не останавливает утечку. О…
Что такое BitLocker: шифрование диска в Windows, защищающее данные на потерянном или украденном устройстве
BitLocker — встроенное в Windows шифрование диска. Оно защищает данные, когда ПК выключен или диск вынут, превращая кражу или потерю в шифртекст. Главное, что нужно сделать правильно, — ключ восстановления: потеряете его и закроете доступ с…
Что такое C2 (command and control): канал, через который злоумышленники управляют устройством после взлома
C2 — канал, через который скомпрометированное устройство «звонит обратно» на сервер злоумышленника (beacon), чтобы получать команды и выводить данные — стадия после взлома. Главные признаки — подозрительный периодический исходящий трафик и…
Что такое CORS — как он работает и что открывает неправильная настройка
CORS — это то, как браузер управляет тем, может ли JS другого источника читать ответы вашего API. Неправильная настройка — отражение любого Origin или Access-Control-Allow-Origin:* с учётными данными — позволяет стороннему сайту читать данн…
Что такое EDR: запись активности конечных точек для обнаружения и реагирования на атаки, которые пропустил антивирус
EDR непрерывно записывает поведение конечной точки, обнаруживает подозрительную активность (в стиле IOA) и поддерживает реагирование (изолировать, расследовать). Он ловит бесфайловые и living-off-the-land атаки, которые пропускает сигнатурн…
Что такое IOA (Indicator of Attack): обнаружение взлома по поведению, а не по следам
IOA (Indicator of Attack) обнаруживает взлом по поведению атаки в процессе (повышение привилегий → горизонтальное перемещение → вывод данных). Это противоположность ретроспективного IOC. Злоумышленники мгновенно меняют хеши и IP, но техника…
Что такое IOC (Indicator of Compromise): следы, выдающие взлом
IOC (Indicator of Compromise) — это след, который оставляет взлом: известные вредоносные хеши файлов, IP/домены злоумышленника, URL, необычные процессы. Его ценность — механически обнаруживать/блокировать известное вредоносное. Но это реакт…
Что такое фиксация сессии — заставить жертву войти с ID, который атакующий уже знает
Фиксация сессии заставляет жертву использовать известный атакующему ID сессии, а затем выдаёт себя за неё после её входа с этим ID. Основная защита: регенерировать ID сессии при входе (и при смене привилегий). Не принимайте ID из URL и выст…
Что такое кликджекинг? Атака, заставляющая нажимать кнопки на прозрачной странице, наложенной поверх другой
Кликджекинг невидимо накладывает ваш настоящий сайт поверх страницы злоумышленника, чтобы пользователь выполнил непреднамеренное действие (перевод, изменение настроек, согласие). Основная защита — отказ помещаться во фрейм: CSP frame-ancest…
Что такое IDOR: уязвимость, раскрывающая чужие данные при изменении идентификатора
IDOR позволяет пользователю изменить ?id=124 на 125 и прочитать чужой счёт или персональные данные — нарушение контроля доступа. Основная защита: на сервере при каждом доступе проверять, разрешён ли вошедшему пользователю этот объект. Трудн…
Что такое открытый редирект: уязвимость, перенаправляющая пользователей с вашего доверенного URL на чужой сайт
Открытый редирект позволяет параметру вроде ?next= перенаправить пользователя на любой внешний сайт, заимствуя доверие к вашему домену для фишинга. Основная защита: никогда не принимать внешние URL как цель редиректа; только относительные п…
Что такое path traversal — чтение файлов, которые сервер не должен отдавать, через ../
Path traversal подмешивает ../ во ввод имени файла, чтобы выйти из базового каталога и читать/писать .env, конфиги или ключи. Основная защита: никогда не использовать пользовательский ввод как сырой путь к файлу и нормализовать-затем-ограни…
Что такое CSRF (Cross-Site Request Forgery): атака, заставляющая вошедшего пользователя отправлять запросы, которых он не собирался отправлять
CSRF заставляет браузер вошедшего пользователя отправить непреднамеренное действие, злоупотребляя привычкой браузера автоматически прикреплять куки. Основная защита — CSRF-токены плюс куки SameSite. Никогда не используйте GET для изменений…
Что такое SPF / DKIM / DMARC: три настройки DNS, защищающие ваш домен от поддельной почты
SPF/DKIM/DMARC — три настройки DNS, чтобы получатели могли проверять почту вашего домена. SPF = какие серверы могут отправлять, DKIM = криптографическая подпись, DMARC = политика плюс отчёты. Вместе они останавливают подделку от вашего имен…
Что такое SQL-инъекция (SQLi): уязвимость, позволяющая вводу переписать команды вашей базы данных
SQLi — это когда ввод читается как «часть команды», а не данные, меняя смысл запроса и напрямую ведя к чтению/изменению/удалению. Основная защита — перестать склеивать SQL строками и передавать значения через плейсхолдеры (подготовленные вы…
Что такое XSS (Cross-Site Scripting): уязвимость, при которой скрипт атакующего выполняется в браузере другого пользователя
XSS заставляет подставленную атакующим строку выполниться «как скрипт» в браузере другого пользователя, что напрямую ведёт к краже сессии и выдаче себя за него. Основная защита — экранирование на выводе. Не отключайте авто-экранирование ваш…
Что такое CVE? Как устроена общая система идентификаторов уязвимостей
CVE — это глобально общий идентификатор уязвимости (например, CVE-2025-12345). CVE = имя, CVSS = серьёзность, KEV = эксплуатируется ли она. Это якорь для мониторинга. Отслеживайте машинами, а не вручную.
Что такое CVSS? Оценка серьёзности уязвимости и как она вычисляется
CVSS оценивает серьёзность от 0.0 до 10.0. Оценка вычисляется из определённых метрик (вектор атаки, сложность, привилегии, взаимодействие пользователя, область, воздействие на CIA) по публичной формуле — а не на глаз. Зная шкалу, вы поймёте…
Что такое .env — что происходит при утечке файла окружения
.env хранит секреты приложения (доступ к БД, ключи API, ключи шифрования). Поскольку ключи собраны в одном файле, его раскрытие приводит к утечке всех секретов сразу. Держите приложение вне docroot, никогда не коммитьте его в git и ротируйт…
Что такое RCE (Remote Code Execution) — почему это худший класс багов
RCE позволяет атакующему выполнить произвольный код на вашем сервере — прямой путь к захвату, худший класс. То, насколько далеко распространится ущерб, задаётся привилегиями работающего процесса. Главные средства защиты — быстрые патчи, мон…
Что такое SSRF (Server-Side Request Forgery)
SSRF злоупотребляет URL из внешнего ввода, чтобы заставить сервер обратиться к внутренним ресурсам (внутренние IP, облачные метаданные). Если вы загружаете URL, нужен allowlist назначений, блокировка внутренних целей и защита от обхода чере…