Выпущен справочник по управлению атакующей поверхностью с открытым исходным кодом
Разработчик опубликовал открытый чит-лист по управлению атакуемой поверхностью, который начинался как личных заметок и превратился в структурированное руководство. Проект сосредоточен на практической реализации ASM, а не на теоретических концепциях.
Что включено
Чит-лист охватывает несколько ключевых областей управления атакуемой поверхностью:
- Обнаружение неизвестных активов
- Отслеживание открытой инфраструктуры
- Инструменты разведки и перечисления
- Простые рабочие процессы автоматизации
- Рекомендуемые книги и учебные ресурсы
Процесс разработки
Разработчик использовал Claude AI для организации разделов, расширения объяснений и структурирования документации, чтобы она читалась скорее как руководство, а не как разрозненные заметки. Репозиторий включает заметки по реализации и рабочие процессы для начала работы с программами ASM.
Детали проекта
Чит-лист доступен как репозиторий на GitHub и имеет демо-сайт, размещенный по адресу https://asm-cheatsheet.vercel.app/. Разработчик указывает, что открыт для расширения ресурса на основе отзывов сообщества и вариантов использования.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Агент Hush: Инструмент с открытым исходным кодом предотвращает утечку конфиденциальных данных AI-агентами для написания кода
Agent Hush — это инструмент с открытым исходным кодом, который перехватывает конфиденциальные данные до того, как они покинут ваше устройство. Он был создан после того, как AI-агент разработчика случайно опубликовал API-ключи, IP-адреса серверов и личную информацию в публичном репозитории GitHub во время работы над проектом по безопасности.
Концепции безопасности для Vibe-кодинга с Claude Code: Аутентификация, Авторизация и Принуждение
Старший инженер разбирает аутентификацию, авторизацию и контроль доступа для приложений, созданных с помощью ИИ, используя метафору отеля — плюс как попросить AI-агентов проверить безопасность.
Исходный код платформы электронного правительства Швеции утек из-за взлома инфраструктуры CGI
Полный исходный код шведской платформы электронного правительства был утечен угрозой ByteToBreach после компрометации инфраструктуры CGI Sverige AB. Утечка включает базы данных сотрудников, системы подписания API-документов, SSH-учетные данные Jenkins и тестовые конечные точки RCE.
Не доверяйте ИИ больше, чем человеку — применяйте те же средства контроля доступа
В обсуждении на Reddit утверждается, что ИИ-агентов для программирования следует рассматривать как младших разработчиков — без доступа к продакшену, без прямых прав на запись, с обязательными CI/CD пайплайнами и разграничением ролей.