Интерфейс как угроза
Привет, Хабр!Меня зовут Мария Летта, я ведущий дизайнер интерфейсов в компании «Гарда».
543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg
Привет, Хабр!Меня зовут Егор Боровинских, старший аналитик безопасности веб-приложений в компании «Гарда».Сегодня хочу поговорить о FFmpeg. Для тех, кто не в курсе, эта open-source библиотека является индустриальным стандартом для мобильных приложений с функциями обработки аудио и видео, которая разбирает контейнеры (MP4, MOV, AVI, RTSP и т. п.) на отдельные потоки. А знаете, что бонусом к этому фреймворку идет порядка 543 зарегистрированных CVE? Причем эти уязвимости фигурируют в программах bugbounty.Немного цифр в подтверждение важности темы. По данным отчета
Поиски «швейцарского ножа» или Обзор инструментов моделирования угроз
Привет, Хабр!Меня зовут Антон Станкевичус, я старший специалист по тестированию безопасности программного обеспечения в компании «Гарда».Моделирование угроз (Threat modeling) — уже давно не задача из серии «если дойдут руки», а важное требование по безопасности для российских разработчиков ПО. Мы тоже подходим к такой работе максимально тщательно.Недавно я выбирал инструмент для автоматизации Threat modeling. Было важно, чтобы он соответствовал ГОСТу по защите информации. Требовалось предоставить руководству обзор рынка и доступных решений, чтобы согласовать оптимальный вариант.
Боты уже составляют большую часть интернет-трафика. Почему это проблема не только ИБ
На связи Лука Сафонов — бизнес-партнер по инновационному развитию «Гарды».Вопрос «Есть ли на нашем сайте бот-трафик?» уже потерял смысл. Почти наверняка есть. Гораздо важнее понять, сколько его, кто его создает, с какой целью и как он влияет на бизнес.По данным за 2025 год, автоматизированные клиенты сформировали более 50% исследованного интернет-трафика, причем 40% от общего объема пришлось на вредоносных ботов. За тот же период число атак с использованием AI-enabled automation выросло в 12,5 раза. Статистика взята как из
Эволюция аналитика: как изменилась профессия
Привет, Хабр!Меня зовут Софья Худякова, я руковожу отделом продуктовой аналитики в «Гарде». Занимаюсь аналитикой требований уже почти двадцать лет — сначала как специалист, теперь как руководитель отдела. В этой статье — не про хард-скиллы и технологии (об этом написано достаточно), а про то, как изменился образ мышления, который нужен современному аналитику.
