Пакет Знаний | Кибербезопасность
2.37K subscribers
33 photos
1 video
51 files
166 links
Только проверенные образовательные материалы для кибербезопасников и айтишников, прямые эфиры и стримы с людьми из индустрии

По вопросам – @romanpnn или @Valerka321
Все каналы – @package_with_packages
加入频道
🔤🔤
Здесь ты сможешь найти только проверенные образовательные материалы для кибербезопасников и айтишников, прямые эфиры и стримы с людьми из индустрии.

Список хэштегов для навигации по постам
⚡️ #AppSec
⚡️ #Pentest
⚡️ #DevSecOps
⚡️ #SecArch
⚡️ #BaseSecurity
⚡️ #CloudSecurity
⚡️ #AI
⚡️ #SOC
⚡️ #Network
⚡️ #API
⚡️ #Practice
⚡️ #web3
⚡️ #Mobile
⚡️ #SOC
⚡️ #MalwareAnalysis
Список будет пополняться с появлением новых материалов

Предложка
Если у вас есть что-то интересное, чем вы бы хотели поделиться с этим миром через этот канал, пишите мне (@romanpnn) или соавтору канала – Валере (@Valerka321)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31👏1🤝1
Движемся в ногу со временем

В основном канале я как-то рассказывал вам про различные GPT-агенты, настроенные под решение кибербезопасных задач. Так вот, если кто-то из вас тут все еще интересуется темой ИИ в контексте ИБ, то ловите годноту – ChatGPT for Cybersecurity Cookbook:.

Если коротко, то в этой штуке собраны приемы, лайфхаки и вся необходимая база для применения ChatGPT для своих нужд в кибербезопасности. И да, ее можно найти бесплатно. И да, она того стоит.

А еще не забывайте – книги по каким-либо технологиям долго не живут, так что надолго лучше не откладывайте.

#AI

Твой Пакет Знаний | Кибербезопасность
👍3🤔1🏆1🍓1
OWASP-Top-10-for-LLMs-v2025.pdf
8.4 MB
Ну а кто, если не они

OWASP выпустил свой Top 10 для LLM (Large Language Model) Applications. Если по-русски, то это всё тот же, всемирно признанный список самых опасных угроз безопасности, но не для веба, а для нейронок, LLM, ML и всего того, что пришло на смену web3.

В общем, такое уже надо знать много кому, поэтому читаем.

#AI

🧠 Твой Пакет Знаний | 🛍 Другие каналы
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥5👍1
Очень забавная и легкая статейка по основам MLSecOps. Еще и с визуализацией в виде котов.

Структурированные таблицы, красивые кастомные схемы и даже мини-модель угроз входят в комплектацию.

Так что если вы собирались начать погружаться в эту область кибербеза, то рекомендую почитать – ссылка

#DevSecOps #AI #BaseSecurity

🧠 Твой Пакет Знаний | 👨‍🏫 Менторство ИБ
📂 Другие каналы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍62🔥2
Нейросетевой пентест

Тут на днях в нашего кибербота прилетел вопрос на тему полезного чтива об ML/AI в сфере наступательной безопасности и рэдтиминга. Подумал, что вам этот ответ тоже может быть полезен, поэтому ловите годный тред с Реддита по этому вопросу – ссылка

#Pentest #AI

🧠 Твой Пакет Знаний | 👨‍🏫 Менторство ИБ
📂 Другие каналы
Please open Telegram to view this post
VIEW IN TELEGRAM
4🤝32
Готовимся к судному дню

Недавно команда разработчиков из Gen AI Security Project выпустила интерактивную песочницу для тестирования LLM на безопасность - Chat Playground.

Разработчики хвастаются своими адаптивными методами фильтрации текста, основанными (вдохните) на понимании контекста, а не на формировании статичного списка запрещённых слов (выдохните). В арсенале у песочницы две модели: простенькая SimpleBot и GPT 4o-mini, но для использования второй нужно будет предоставить свой API ключ от учётки OpenAI.

#AI #Practice

🧠 Твой Пакет Знаний | 👨‍🏫 Менторство ИБ
📂 Другие каналы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍115😁31
Делимся с вами ресурсом, который поможет в обеспечении безопасности систем ИИ - Google SAIF.

На этом ресурсе есть несколько ключевых разделов:
- SAIF Risk Map − карта с рисками безопасности. Она разделена на 4 компонентных группы: информация, инфраструктура, модель и приложение. Каждой группе присущи свои риски и соответственно свои подходы по снижению вероятности возникновения этих самых рисков.
- Secure AI Development Primer − гайдлайн по жизненному циклу ИИ разработки с особым вниманием к безопасности.
- Risk Self Assessment − тест на оценку безопасности вашей компании, который определяет актуальные риски, связанные с ИИ.

Ну и как вишенка на торте есть ещё страничка с полезными доп материалами по теме.

#AppSec #AI

🧠Пакет Знаний | 👨‍🏫 Менторство
📂 Другие каналы
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥2🙏2