Последние статьи
Блог о безопасности приложений
Разборы CVE, подходы к анализу кода и практические материалы для тех, кто создаёт и развивает программные продукты.
Атака на Axios в 2026 году: почему чистое дерево зависимостей не оправдывает сборочный runner
Анализ компрометации Axios по доказательствам: проследите установку пакетов, исполнение кода и доступ к учётным данным, прежде чем считать восстановление завершённым.
Читать статью