31 Jul 2026, 05:01 UTC122 views9 reactionsread 8 August 2026 Читщиты для всего-вокруг-ИИ
На днях в разговоре с коллегами вспомнили про https://cheatsheetseries.owasp.org/ , заглянула туда посмотреть, есть ли что новое и... да, нового много и очень интересного.
Напомню, что серия читщитов - это отличный справочный сборник того, что нужно учесть при разработке того или иного функционала или при использовании той или иной технологии. Именно читщиты - проверить, что мы все делае…
🔥8👍1
22 Jul 2026, 03:49 UTC193 views5 reactionsread 8 August 2026 Forwarded from @neverendingit
Потрясающая история произошла недавно в мире AI/Security буквально на наших с вами глазах.
Часть 1 Взлом
16 Июля Huggingface раскрыли информацию о том, что на них была совершена очень изощренная атака. По скорости, объему и масштабу предложили, что это мог быть какой-то очень узкопрофильный LLM агент/модель.
Интересен этап анализа данных. Команда хотела проанализировать все артефакты которые них были(логи, примеры…
😁5
19 Jun 2026, 09:51 UTC285 viewsread 8 August 2026 От агентов к MCP
Если плагины и скиллы дают агенту новые знания, то MCP-серверы дают ему руки. Через них модель может читать данные из ваших систем, создавать тикеты, запускать процессы, работать с кодом и инфраструктурой.
Кажется, мы постепенно дошли до той стадии, когда почти у каждого второго AI-проекта появляется свой MCP-сервер. Кто-то открывает доступ к Jira, кто-то к GitLab, кто-то к внутренним базам и админк…
4 Jun 2026, 09:34 UTC309 views4 reactionsread 8 August 2026 Попробуем такой формат?
Представьте: на какой-то из публичных скилл-площадок (skills.sh, ClawHub, GitHub repo, что угодно) вам приглянулся полезный скилл - "code reviewer", "DB query builder", "perf profiler". Вы его поставили: распаковали в ~/.claude/skills/ или прогнали через claude plugin install. Открыли SKILL.md глянуть что внутри(мы же представляем).
Ниже семь фрагментов из таких SKILL.md. Часть безобидные, …
🔥4
21 May 2026, 05:24 UTC235 viewsread 8 August 2026 минута прекрасного
21 May 2026, 05:24 UTC300 views10 reactionsread 8 August 2026 Forwarded from @art_code_ai
🗂 SECURITY.md — простой путь к безопасному gen-AI коду
Зайду, как водится, издалека. На работе я сейчас вожусь со штукой, для тестирования которой нужно заставить LLM, работающую с кодинг-агентом, генерировать уязвимый код. И это, должен заметить, оказалось не так уж и легко, что навело на весьма очевидную мысль.
LLM, в массе своей, вполне способны писать безопасный код. Знаний на эту тему у них — уж точно больше, …
👍5❤3🙏2
20 May 2026, 11:17 UTC244 views5 reactionsread 8 August 2026 Заметили, что стало много рассказов про проблемы с безопасностью при использовании агентов? Хочу список рекомендаций, но не пустословный, а на базе кейсов. Буду его потихоньку составлять, это еще впереди, пока посмотрим разные инциденты. И начну с того, про который вы наверняка слышали, про него слышала даже моя мама: Replit. Если про него неинтересно, просто скипните до полезной части, я заглушу лишний текст.
Repli…
🔥3👍2
19 May 2026, 04:28 UTC236 views5 reactionsread 8 August 2026 А вдруг здесь есть люди, которым интересна такая необычная вакансия - отзывайтесь)
https://almaty.hh.kz/vacancy/133094022
👍3❤1🔥1
12 May 2026, 12:19 UTC330 views5 reactionsread 8 August 2026 просто интересная статья от лида разработки curl про Mythos и в целом мысли о том, что не использовать AI агенты для анализа кода на безопасность - уже глупо, но пугаться от каждой новости про невероятные возможности новой модели - наверное, тоже не очень правильно. Подтверждает то же, что раньше говорили в исследовании aisle, что в целом, важна не столько крутая модель, сколько правильно выстроенная архитектура ее и…
👍5
4 May 2026, 11:38 UTC355 views3 reactionsread 8 August 2026 2087 год, исследовательская станция на дневной стороне Меркурия.
Жара была просто изматывающей: за куполом - 430°C, месяцами без захода Солнца. Автоматика охлаждения держала +28 внутри, а до длинной меркурианской ночи оставалось еще почти 30 земных суток. Команда работала на пределе, до наступления Меркурианской Ночи необходимо было запустить пассажирский портал Меркурий-Юпитер, или просто Портал, если коротко. Кажд…
🔥2😁1
29 Apr 2026, 10:25 UTC309 views6 reactionsread 8 August 2026 Photo
я просто кайфую от этих иллюстраций, поэтому посмотрите и вы
🥰4😁2
23 Apr 2026, 07:09 UTC342 viewsread 8 August 2026 Forwarded from @art_code_ai
🧩 Принципы и паттерны безопасной разработки: LSP
Часть 2.
Продолжаем разбор SOLID... на очереди — принцип подстановки Барбары Лисков (Liskov Substitution Principle, LSP). Формально он гласит: объекты подклассов должны быть способны заменить объекты базовых классов без нарушения корректности программы. Проще говоря, наследник не должен «ломать» контракт, установленный родителем — ни в предусловиях (не требовать боль…
Showing the 12 most recent of 20 posts we hold for @CatAppSec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.