DDoS-активность злоумышленников продолжает расти: атаки становятся не только чаще, но и значительно дольше. Подробности с цифрами и мнениями — по ссылке.

Почти треть компаний не проверяют программное обеспечение на уязвимости, что приводит к проблемам на этапе релиза. В статье рассказали, зачем нужны принципы DevSecOps.

Чтобы защитить доступ к сервисам, стоит разграничивать роли. Процесс можно автоматизировать с RBAC. Оставили инструкцию, как настроить модель в Kubernetes.

При передаче данных по сети компаниям нужно проходить специальные проверки и аудиты. В тексте рассказали, как работает ГОСТ VPN и кому он подходит.

Программа позволяет легально искать уязвимости в системах, чтобы компания могла их вовремя устранить. О том, как принять в ней участие, — в статье.