Рубрика «аудит»
Монополия «Дяди Джерри»
2026-10-23 в 13:37, admin, рубрики: аудит, макдональдс, мошенничество, расследование, социальная инженерия
Как провести ИТ‑аудит без серверов, данных и отопления: история финансовой пирамиды 1 995 года
2026-10-22 в 8:36, admin, рубрики: аудит, как это было, разницаСегодня в ИТ‑индустрии принято подолгу обсуждать требования, спорить о методологиях и жаловаться на нехватку мощностей.
Я расскажу вам о том, как решалась одна из моих задачек, чтобы вы почувствовали разницу.
1 995 год, Алматы. Вслед за крахом российского «МММ» рушится первая казахстанская финансовая пирамида — «Смагулов и К». Государство в лице Валютно‑Финансового Контроля создает специальную комиссию. Нашу команду из семи человек пригласили для решения задачи: выяснить реальные финансовые обороты вкладчиков пирамиды. Я оказался единственным мужчиной в команде — остальные были женщины.
Читать полностью »
Веб-консоль для Active Directory и OpenLDAP: как не дать хелпдеску сбросить пароль администратору
2026-10-20 в 9:43, admin, рубрики: .net, active directory, ldap, open source, OpenLDAP, аудит, делегирование прав, эскалация привилегийПочти в каждой компании с Active Directory или OpenLDAP есть одна и та же рутина: завести сотрудника, сбросить пароль, добавить в группу, отключить уволенного. Её хочется отдать хелпдеску, но так, чтобы хелпдеск не мог сделать себя администратором, а каждое действие оставляло след.
Под эту задачу я пишу Axia — веб-консоль и REST API для AD и OpenLDAP с открытым кодом (.NET 10, React). Статья не про её возможности, а про грабли: пять мест, где очевидная реализация оказалась дырой или багом, и что пришлось с этим сделать. Большинство из них не зависят от Axia и встретятся любому, кто пишет поверх LDAP что-то с правами доступа. Ссылка на код — в конце.
Читать полностью »
Write‑up “Аудит” CTF Кубок Федерации 2026
2026-09-28 в 14:01, admin, рубрики: ctf, reverse, write-up, аудит, Кубок федерацииУчаствовала в CTF Кубок Федерации 2026. Здесь хотелось бы написать свое решение задания «Аудит» из категории Reverse. Разработчики уже выложили решение всех заданий, но мое решение отличается от решения создателей, так что хочу поделиться своим решением, рассказать о методах, ошибках, способах и внести обучающую часть для тех, кто только входит в реверс‑инженеринг в CTF.
Расширенный аудит Windows. Или с чего начать расследование инцидентов?
2026-07-21 в 12:24, admin, рубрики: auditpol, event id, SoC, Windows аудит, аудит, аудит безопасности, журнал безопасности, информационная безопасность, логирование, системное администрированиеКогда я начал разбираться в SOC (Security Operations Center), то довольно быстро понял, что стандартная Windows не дает особого понимания, что вообще внутри нее происходит. События входа, создание процессов, изменение политик – все это просто не пишется либо пишется в достаточно урезанном виде.
Ошибки в UX у Хабр
2026-07-17 в 8:52, admin, рубрики: onboarding, UI, usability, UX, аудит, онбординг, проектирование интерфейсов, хабр, эвристика, юзабилитиПрохожу полный путь новичка на Хабр от регистрации до заполнения профиля и отмечаю критические ошибки в интерфейсе с позиции UX/UI дизайна и принципов эвристики доступности
Регистрация
Как только пользователь проходит регистрацию и подтверждает почту, он ожидает, что попадет на ту же самую страницу, откуда начал регистрацию. Это базовый принцип UX, заключающийся в предсказуемости. Однако пользователя переносит на техническую страницу, которая явно неуместна в данном пути пользователя:
Скрин приветствия
Kubernetes-аудит после Wiz и Prisma: как живут без CNAPP в 2026
2026-05-25 в 12:57, admin, рубрики: cnapp, compliance, container security, DevSecOps, k8s, kubernetes, security, аудит, приказ 117, ФСТЭКЕсли коротко — плохо живут.
Я последние полгода копаю эту тему и хочу поделиться тем, что увидел. Заодно показать инструмент, который пишу по результатам. Возможно, кто-то узнает свою ситуацию и поможет мне понять, насколько проблема массовая.
С чего всё началось
В 2022–2024 западные CNAPP-платформы закрыли доступ для российских компаний. Wiz, Prisma Cloud, Lacework, Orca — все они либо ушли сами, либо отвалились после санкций. Кто работал с этими инструментами, тот помнит — это была основная рабочая лошадка для аудита Kubernetes в облаке.
Технический аудит и независимость сертификации Microsoft: расследование инцидента с экзаменом 70-642
2026-01-05 в 16:15, admin, рубрики: microsoft, microsoft learn, prometric, windows server 2008, аудит, информационная безопасностьАвтор: Третинников Игорь Игоревич
MCP ID: 9740205
Январь 2026 г.
Данный материал посвящен анализу критической аномалии в системе сертификации Microsoft, выявленной при сдаче экзамена 70-642 «Windows Server 2008 Network Infrastructure, Configuring». В основе статьи лежат системные логи Microsoft Learn, которые ставят под сомнение прозрачность и валидность процесса тестирования.
Технический инцидент и анализ системных логов
3 октября 2013 года состоялась очная попытка сдачи экзамена 70-642 в авторизованном центре. Анализ официальных системных данных (JSON-выгрузка из Microsoft Learn) выявил следующие критические несоответствия
Аудит процессного долга: инженерный поиск потерь на стыке IT и бизнеса
2025-12-23 в 5:09, admin, рубрики: pmo, аудит, бизнес-анализ, бизнес-процессы, потери, проектирование систем управления, управление командой, управление проектами, управление процессами, ценностьВ индустрии есть много странностей и парадоксов. При этом один парадокс, достаточно распространенный, сейчас особо сильно и больно бьет по компаниям. Его суть: при массовом внедрении «лучших практик» от модных коучей и не менее массовой интеграции AI‑решений (даже там, где они не нужны), качество, стоимость (а порой и скорость поставки) бизнес‑ценности либо стагнирует, но чаще начинает падать.
