4 place 0

491 Моделирование угроз для тех, у кого лапки (и ручки)

Habr
servzin (AvitoTech) @ Habr · 05/29/2026 11:18 EDT

Моделирование угроз для тех, у кого лапки (и ручки)

Привет, Хабр! Меня зовут Сергей Зиновьев, я бизнес-партнёр по информационной безопасности в Авито. Если какие-то сканы на безопасность кода легко автоматизировать, то с уязвимостями на этапе проектирования всё обстоит сложнее. Для превентивного выявления подобных проблем организации и сообщества вроде NIST и OWASP рекомендуют использовать моделирование угроз в рамках своих гайдлайнов и фреймворков. В нашей практике это довольно творческий процесс, требующий понимания как продуктовой, так и технической сторо

To see detailed statistics for the news please log in »

Read the original

Add your comment
You must be logged in with Facebook to read and write comments.

A newsletter a day!

You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.

or register

LIKE us on Facebook so you won't miss the most important news of the day!

News from the same source
Habr Habr
Silicon Valley
George Avalos @ Silicon Valley 1 place · 02/07/2106 01:28 EDT

Newark apartment complex bought for much less than prior value

An East Bay apartment complex has been bought at a price that's well below its prior value. Read more

0

🔮
18.06.2026 ♈︎ Dear Aries, today is a day filled with intensity and vibrancy for you. In the... Read more ›
Silicon Valley
George Avalos @ Silicon Valley 2 place · 02/07/2106 01:28 EDT

PG&E buys San Jose building to bolster South Bay operations

A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more

0

MacRumors
Juli Clover @ MacRumors 1 place · today 15:35 EDT

Hands-On With watchOS 27: Every New Apple Watch Feature

watchOS 27 is the new version of watchOS that's coming to the Apple Watch this fall. It's a little light on features, but there are some useful new additions, including access to Siri AI. Subscribe to the MacRumors YouTube channel for more videos. ‌watchOS 27‌ will have ‌Siri‌ AI, so you'll be able to use many of the same ‌Siri‌ features that you have on the iPhone on your wrist.... Read more

0 newcommer

CoinDesk
Jesse Hamilton @ CoinDesk 1 place · today 15:26 EDT

Ex-Celsius CEO Mashinsky gets U.S. CFTC ban in final resolution with regulator

Alexander Mashinsky, the founder of failed crypto lender Celsius, had earlier been imprisoned for fraud and is now formally banned from CFTC registration. Read more

0 newcommer

Ubergizmo
Eliane Fiolet @ Ubergizmo 1 place · today 15:18 EDT

HONOR Watch 6 Launches With One Month More Battery Life Than Apple And Samsung

HONOR launched the Watch 6 globally today, following the HONOR Watch 6 Plus launch in China on May 25. The new smartwatch is the successor to the HONOR Watch 5 launched two years ago. I covered the 15-day battery life Watch 5 Ultra launch at MWC 2025. HONOR also introduced the Watch 5 Pro on October 15, 2025. With the Watch 6, HONOR is delivering longer battery life, a brighter... Read more

0 fresh

The Verge
Sheena Vasani @ The Verge 1 place · today 15:18 EDT

HBO Max’s annual plans are 28 percent off right now

The easiest way to save on a streaming service is often to pay for a year upfront, which HBO Max is currently making a lot cheaper. Through July 15, 2026, new and returning subscribers can get 28 percent off any of HBO Max’s yearly plans, bringing the ad-supported tier down to $78.99 ($31 off) per […] Read more

0 fresh

Digital Trends
Shikhar Mehrotra @ Digital Trends 1 place · today 15:17 EDT

Samsung’s wild patent shows a foldable phone that folds itself into a box 

Samsung just got a US patent for a phone that rolls into a brick and unfolds into a tablet, and the drawings are exactly as wild as that sounds. Read more

0 fresh

The Verge
David Pierce @ The Verge 2 place · today 15:15 EDT

Snap’s Specs look good on nobody

Snap's new smart glasses are probably the most impressive bit of face-computer technology we've seen. They're not VR-headset huge; they don't have a big charging puck; thanks to Snap's many years of AR lens development, they're likely to have a lot of features right out of the box. (Yes, they're $2,195, but that may just […] Read more

0 fresh

Digital Trends
Sudhanshu Kumar Mangalam @ Digital Trends 2 place · today 15:13 EDT

Trump says Intel will make chips for Apple in a major win for U.S. manufacturing

President Trump says Apple has agreed to work with Intel on chip design and manufacturing in the U.S., a partnership that could reshape Intel's manufacturing future. Read more

0 fresh

Android Authority
Matt Horne @ Android Authority 3 place · today 15:09 EDT

Amazon slashes the Wyze Floodlight Camera Pro by 29% for Prime Day

WYZE Floodlight Camera Pro drops to $71.23, matching its lowest price this year with 2.5K video and 3,000 lumens. Read more

0 fresh

TechRadar
TechRadar 1 place · today 15:05 EDT

How to watch Canada vs Qatar: Free Streams, TV Channels & Kick-Off time as FIFA World Cup 2026 co-hosts seek first win

Here's how to watch Canada vs Qatar for free online and from anywhere in Group B of the FIFA World Cup 2026 as the co-hosts seek a first tournament win. Read more

0 fresh

TechRadar
TechRadar 2 place · today 15:00 EDT

Valve releases SteamOS 3.8 — and it comes with the biggest hint yet that the Steam Machine is about to arrive

The evidence that the Steam Machine is imminent is piling up, as a new version of SteamOS officially prepares the ground for Valve's gaming PC. Read more

0 fresh

Gizmodo
Cheryl Eddy @ Gizmodo 2 place · today 15:00 EDT

Jim Carrey’s Grinch Will Steal Christmas Again

Ron Howard is in talks to direct a sequel to 2000 holiday hit 'How the Grinch Stole Christmas.' Read more

0 fresh

Slashdot
BeauHD @ Slashdot 1 place · today 15:00 EDT

Apple Announces Major App Store Changes on iOS in Brazil

Apple is allowing iPhone developers in Brazil to distribute apps through authorized alternative marketplaces and use third-party payment systems following action by the country's competition regulator. "In other words, developers in Brazil will be able to circumvent the App Store and Apple's in-app purchase system, but there are still fees," reports MacRumors. Apple will collect commissions ranging from 5% on externally distributed apps to as much as 26% for some... Read more

0 fresh

Inc42 Media
Team Inc42 @ Inc42 Media 1 place · today 14:58 EDT

IFC Commits $371 Mn In Sify Arm To Build Two Data Centres

World Bank’s private lending arm International Finance Corporation (IFC) has announced a commitment of $371 Mn (₹3,500 Cr) in Sify… Read more

0 fresh

MacRumors
Juli Clover @ MacRumors 2 place · today 14:57 EDT

Philips Hue Adds Play Table Lamp, Floor Lamp, and New Candle Bulbs

Signify today announced two new Philips Hue devices to expand its Hue Entertainment lineup, debuting the Philips Hue Play Table Lamp and the Philips Hue Play Floor Lamp Large. There are also new candle bulbs. The two lamps are similar to the existing Signe Hue table and floor lamps, featuring a tall, linear design that casts light on a wall or surface behind the light. The lamps offer color-changing lighting... Read more

0 fresh

The Verge
Cameron Faulkner @ The Verge 3 place · today 14:54 EDT

The best early Amazon Prime Day deals so far

Amazon’s earlier-than-usual Prime Day doesn’t begin until June 23rd, but there are several even earlier deals on must-have products that you can check out right now. To name some examples, Apple’s AirPods Pro 3 are selling at their cheapest-ever price at Amazon and Walmart (though, the sale keeps playing peek-a-boo). Also, you can grab Ring’s […] Read more

0 fresh

The most popular news from the same source for the last week
Habr Habr
Habr
orikan @ Habr · 06/11/2026 15:59 EDT

Галуа Ч.3: Конечные поля вида GF((p^n)^m). Изоморфизм конечных полей

В третьей и последней статье цикла о конечных полях мы завершаем путь от базовых понятий абстрактной алгебры к полям вида . Разберёмся, как строить поля вида и изоморфизм между полями одинакового порядка на примере полей и . Для наглядности также построим поле . Заодно посмотрим, как автоматизировать вычисления и эксперименты в конечных полях с помощью SageMath. Читать далее Read more

0

Habr
badcasedaily1 (OTUS) @ Habr · 06/11/2026 16:10 EDT

Почему делегированная задача возвращается к тимлиду

Задача делегирована, исполнитель назначен, сроки согласованы — но через несколько дней работа снова оказывается у вас. Одни приходят за решением каждой проблемы, другие останавливаются на первой развилке, третьи ждут подтверждения каждого шага. Разберём, почему делегирование часто превращается в иллюзию передачи ответственности и что нужно отдавать вместе с задачей, чтобы она действительно перестала быть вашей. Читать далее Read more

0

Habr
vladlenskiy @ Habr · 06/11/2026 17:15 EDT

AI не убил разработчиков. Он сделал дешёвой видимость разработки

«Я собрал приложение за вечер. Разработчики больше не нужны».Лента забита такими постами, но мало кто показывает продолжение этих историй. А оно бывает ярким: от продовской базы, снесённой AI-агентом, до взлома на второй день после запуска.По красивой картинке больше не понять, кто её собрал — инженер или человек, который научился красиво писать промпты. Разбираемся, почему рынок ослеп, при чём тут верстальщики на Tilda и что с этим делать бизнесу и инженерам.... Read more

0

Habr
Synthesis0100 @ Habr · 06/11/2026 18:04 EDT

Интерфейсная биомимимикрия: может ли фрактальная навигация заменить «кладбище иконок» в SuperApp?

В прошлом посте https://habr.com/ru/articles/1045002/ я рассказывал про ORDO как про приватный мессенджер с нестандартной навигацией. Но сегодня я хочу отложить тему анонимности и поговорить о чем-то более глобальном — о том, как мы взаимодействуем с информацией в 2026 году.У меня есть гипотеза, и я хочу проверить её вместе с вами. Читать далее Read more

0

Habr
alwaysdeterminated @ Habr · 06/11/2026 18:39 EDT

ObjectId против UUID: как выбор _id в MongoDB влияет на API, индексы и миграции

_id в MongoDB кажется мелочью, пока не попадает в API, события и миграции.Разбираем, когда оставить стандартный ObjectId, когда нужен UUID, почему его лучше хранить как BSON Binary subtype 4 и зачем иногда разделять внутренний и публичный идентификатор. Читать далее Read more

0

Habr
alexlptk (StudyAI) @ Habr · 06/11/2026 18:51 EDT

Как сделать шарж по фото с помощью нейросети- ТОП-7 лучших ИИ для создания шаржей и карикатур

Художники на набережных - все. Просить их нарисовать шарж на друга - это лотерея, где в 90% случаев вы получаете либо обидчиво искаженное лицо, либо банальщину, которая не стоит своих денег. А теперь представьте: вы берете обычное селфи, дописываете к нему пару слов и через минуту получаете сочный, дерзкий арт в стиле Pixar или журнального комикса. Бесплатно. И именно с теми деталями, которые поймет только ваша тусовка - будь то... Read more

0

Habr
zarazaexe @ Habr · 06/11/2026 19:29 EDT

RuStore качает MAX без спроса и мониторит GPS каждые 5 минут и ему даже не стыдно

Привет, Хабр.С 1 апреля 2024 года RuStore принудительно предустанавливается на все смартфоны, продаваемые в РФ. После недавнего разбора правительственного мессенджера MAX, я декомпилировал APK самого национального стора и проверил его реальное поведение по коду.нашёл: скрытую подсистему трекинга с записью GPS-координат в локальную SQLite-базу каждые 2 минуты, классический бэкдор для тихой фоновой установки любых пакетов по Push-команде с сервера, слив детальной статистики экранного времени всех ваших прилож Read more

0

Habr
kolpakovee @ Habr · 06/11/2026 20:40 EDT

Генератор идей для стартапа за выходные: как я открыл для себя «вайбкодинг»

У меня, как и у любого программиста (особенно бэкэндера), чешутся руки что-то сделать, но всегда не хватает интересных идея. Поэтому я придумал стартап по генерации идей для стартапов и решил навайбкодить его за выходные. Читайте далее, что из этого вышло)) Читать далее Read more

0

Habr
arturwise @ Habr · 06/11/2026 22:54 EDT

Как я сделал личный центр управления VLESS для Android TV, потому что устал руками менять конфиги

Привет, Хабр.Меня зовут Валиев Артур. Пока мы активно работаем над EvertyDesk, я продолжаю писать небольшой цикл статей о том, что рождается вокруг основной разработки. Скоро отдельно расскажу про наши новинки, трюки и инженерные находки, которые появились в процессе работы над продуктом, но сегодня хочу поговорить про другой проект - более бытовой, личный и очень знакомый многим разработчикам, поехали.Речь про Android-приложение, которое я набросал в свободное время, чтобы решить свою конкретную... Read more

0

Habr
BodderDen @ Habr · 06/11/2026 23:13 EDT

Страдания и боль с HP 470 G8

Попросили помочь с ноутбуком HP 470 G8 на процессоре i7-1165G7. Жалобы владельца: какое-то время работал нормально, но внезапно перестал загружаться в систему. Отнесли его в местный ремонт, ему там зачем-то поменяли матрицу дисплея??? Отдали обратно, но через какое-то время он снова перестал загружаться. На первый взгляд дело плёвое, скорее всего поломался загрузчик и всего лишь надо переустановить Windows. Читать далее Read more

0

Most popular sources

  • You see 902 news out of 902.
  • Sources 61 out of 61.
Irish Tech News 0%
ScienceDaily 0%
Tech Wire Asia 0%
ReadWrite 0%
Tech.eu 0%
View sources »

LIKE us on Facebook so you won't miss the most important news of the day!

18.06.2026 15:40
Last update: 15:35 EDT.
News rating updated: 22:33.

What is Times42?

Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.


Times42 © 2026