Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

Снимок диска — до того, как VM исчезнет

Автомасштабирование или self-healing могут удалить скомпрометированную VM вместе с уликами. В Cloud Threat Horizons H1 2026 Google Cloud предлагает готовить сбор заранее: доступ для реагирования, автоматические снимки дисков и обогащение алертов типом VM, IAM-ролями и сетевыми тегами.

Второй вопрос для проверки своего IR-плана: что произойдёт после изоляции? Облачный контроллер может отменить сдерживание. А карантин production-инстанса способен повредить сервису, поэтому авторы рекомендуют подтверждение человеком для prod и отдельную политику для test.

На схеме — три опоры подхода из отчёта. AI-анализ здесь рекомендация вендора, не доказательство эффективности. Для своего облака проверьте путь сбора и поведение контроллеров до инцидента.

Google Cloud, H1 2026

Библиотека хакера #resource_drop

Матрица доступа как основа тестов

Новый endpoint легко добавить без проверки всех ролей. OWASP предлагает хранить разрешения в матрице, которую читают и люди, и программа, а из неё строить интеграционные проверки.

На схеме — ожидаемые HTTP-коды для ролей из примера OWASP. Несовпадение должно указывать на роль и сервис. Тогда изменение прав видно в одном месте, а тест проверяет соответствие реализации этой политике.

Java-прототип на странице проверяет коды ответов, подставляет messageId=1 и не анализирует тело ответа. Успех такого теста ещё не доказывает, что пользователь не читает чужие объекты. Для этого добавьте отдельные случаи с разными владельцами и проверку возвращённых данных.

Подход и прототип OWASP

Библиотека хакера #resource_drop

🤖 Два курса по AI по цене одного — только до 15.11!

Наигрались с нейросетями, и хотите применять их в реальных проектах?

Обращаем ваше внимание на ИИ-связку Proglib Academy:

➡️ «ИИ для разработчиков» — соберите собственный рабочий процесс с AI: от планирования и написания кода до тестирования и code review.

➡️ «Разработка ИИ-агентов» — научитесь создавать агентов, которые умеют работать с API, базами знаний и внешними инструментами, выполнять последовательность действий и решать прикладные задачи.

⏬ Вы получите два взаимодополняющих навыка: эффективную AI-разработку и инженерное создание AI-агентов за 59 000 ₽.

📍 Покупаете один курс, второй - в подарок. Не упустите свой шанс прокачаться - только до 15 ноября 😏