Ломать намеренно
Работы в согласованном периметре, где ваша инфраструктура атакуется как извне: разведка, первичный доступ, боковое перемещение. В отчёте — какой контроль отказал и что исправлять первым.
независимый специалист по безопасности
Я ломаю системы раньше, чем это сделает кто-то другой.
Наступательные исследования, архитектура нулевого доверия и инженерия приватности для команд, которые хотят найти уязвимость первыми — от частных компаний до государственных программ. DevOps по профессии. Атакующий по любопытству. Архитектор по необходимости.
на связи · беру отдельные проекты
наступательные исследования
нулевое доверие
моделирование угроз
инженерия приватности
devsecops
государственные проекты
01
Чем я занимаюсь
Не доверять по умолчанию
Дизайн с опорой на идентичность, в облаке и на месте. Каждый запрос аутентифицирован, авторизован и залогирован, а сегментация выдерживает кражу ноутбука — а не только проверку чек-листа.
Сделать так, чтобы держалось
Порядок в DevOps и SysOps, усиление Android и рабочих станций, инструкции на случай инцидента для того, кто дежурит в три ночи.
02
Принципы работы
-
01
Согласие — это периметр.
Каждый проект начинается с подписанного периметра и явных правил. Никаких исключений, случайных пакетов и «потом спросим».
-
02
Факты важнее ощущений.
Находки воспроизводимы: команда, время, последствия. Если я не могу показать, как именно всё ломается, этого не будет в отчёте.
-
03
Приватность — не функция.
Собирать минимум, хранить меньше всего, удалять по расписанию. Ваша поверхность атаки — не моя библиотека контента.
Системе нужен второй взгляд?
Начните с короткого брифа: что делает система, что беспокоит и к какому сроку. Этого достаточно для первого прохода.