// verified credentials
Практические компетенции подтверждены независимыми программами INE Security и Cisco Networking Academy.
Практическая сертификация по методологии оценки безопасности, сетевой разведке, аудиту хостов и сервисов, поиску уязвимостей, базовой эксплуатации и анализу веб-приложений.
Открыть сертификат PDF
Завершённая программа по этичному тестированию безопасности: разведка, оценка поверхности атаки, анализ уязвимостей, базовые техники эксплуатации и документирование результатов.
Открыть сертификат PDF// methodology
scope: authorized_only validation: evidence_required reporting: technical + executive remediation: actionable retest: after_fix permission first defensive by design document everything retest after fix
// обновлено
Текущий фокус проекта смещён в сторону того, чего не хватает многим security-материалам: API/BOLA с role matrix, secrets response с ротацией, SBOM triage без шума, detection-as-code для SOC, container hardening и policy layer для AI-assisted security.
// обновлено
Авторский фокус сайта теперь ещё явнее смещён в сторону вещей, которые реально помогают в работе: boundary verification, telemetry safety, policy layers, release trust, hunt reuse и приоритизация artefacts в DFIR. Это делает портал более цельным и профессиональным.
Passkeys отлично убирают часть password risk, но они не решают автоматически вопросы session fixation, recovery bypass, weak step-up и долгоживущих cookies. После WebAuthn всё равно остаётся инженерия доверия.
читать разбор →Когда hunting завязан на один SIEM-запрос или одну ручную заметку, он не переживает смену источника логов. Намного полезнее описывать hunt как reusable hypothesis flow: сущности, шаги, enrichment и критерий остановки.
читать разбор →В реальной incident-практике память часто становится не 'финальным артефактом для отчёта', а способом быстро решить, где сейчас риск: интерактивный доступ, незакрытая сессия, токен, инжектированный процесс или уже пустой след.
читать разбор →