Защита систем. Чему «Звездные войны» учат инженера ПО, Адам Шостак, 2025

Практическое руководство по написанию безопасных приложений с помощью опыта мастеров-джедаев из «Звездных войн».

Чему могут научить R2-D2, Дарт Вейдер, Хан Соло или даже Йода в плане безопасности программного обеспечения? В книге «Защита систем: чему „Звездные войны“ учат инженеров ПО» дан целый арсенал стратегий и методов защиты, которые применимы не только в фантастическом мире, но и в реальных работающих системах.

Что внутри:
✅ Легкость и польза: безопасный код приложений с использованием идей из вселенной «Звездных войн».
✅ Практические модели безопасности: STRIDE и защита от злоумышленников.
✅ Безопасность, удобство использования и быстрая доставка: увлекательная дорожная карта разработки современных приложений.
✅ Закономерности проблем безопасности и оптимальные решения.

Адам Шостак – профессор Школы компьютерных наук и инженерии при Вашингтонском университете, эксперт по моделированию веб-угроз, гейм-дизайнер и судебный консультант. Много лет он посвятил разработке безопасных продуктов и систем. В мире бизнеса диапазон его опыта охватывает самые разные области, от основания стартапов до почти десяти лет работы в Microsoft. Помимо консультирования и преподавания, Шостак выступает в качестве советника по безопасности многих компаний.

#book #AppSec

The First Step in Incident Response on Linux by Jeenali Kothari, 2025

Detecting any intrusion in your system is a very important step towards Incident response. Incident response is quite vast, but it is always better to start small. While performing incident response, you should always focus on suspected systems and the areas where it seems there could be a breach. Making use of Incident Response, you could detect a large number of attacks at the primary level.

The purpose of incident response is nothing but Live Forensics. The investigation can be carried out to obtain any digital evidence. This article mainly focuses on how incident response can be performed in a Linux system. So, to get you started with this cheat sheet, switch on your Linux machine and open the terminal to accomplish these commands.

#forensic #linux

Cyber Security Incident Management Plan, October 2024

For limited, major or critical non-emergency cyber security incidents

#forensic #defensive

AI For OSINT - Texture Intelligence

The Pentagon leaks case of 2023 revealed something extraordinary: the most sophisticated security breach in recent history was solved not by advanced cyber forensics, but by a kitchen countertop. When classified documents appeared online, investigators didn't trace IP addresses or decrypt communication channels—they analyzed granite patterns. The leaked photos showed documents photographed on a distinctive granite surface, and texture analysis algorithms matched those unique mineral veins to the same countertop visible in the suspect's social media posts. What Airman Teixeira considered mere background detail became the key evidence that led investigators from his gaming profiles to his family kitchen.

This breakthrough demonstrates how texture intelligence transforms everyday surfaces into forensic witnesses. Every material—granite, wood, fabric, metal—possesses unique microscopic signatures that computers can memorize and identify across different contexts. While humans typically ignore these details, AI systems can detect patterns invisible to the naked eye, turning any photographed surface into potential intelligence.

#OSINT #AI