Белая шляпа.
Острые углы.

Я th333boo, независимый консультант по безопасности с опытом в DevOps, SysOps и Android-разработке. Большую часть времени провожу в тех частях системы, которые никто не документирует: идентичность, сети, сборочные пайплайны и связки между ними.

Этот набор намеренный. Сломать легко; понять, почему так построено и как изменить без остановки бизнеса, — вот настоящая работа. Лучше небольшой контроль, который держится, чем большая программа, которая хорошо смотрится только в презентации.

Эта работа доходит до государственного уровня: согласованные проекты для публичных программ, где осторожность, доказательства и проверяемость важны не меньше найденной уязвимости. Правила те же — письменный периметр, минимум данных, выводы, которые можно защитить на разборе.

Как я работаю

Четыре этапа строго по порядку. Пропустить один — значит превратить проект в дорогой сюрприз.

1. Периметр. Определить системы, окна, исключения и черту, которую я не пересеку. Всё письменно.
2. Взлом. Смотреть на среду как терпеливый посторонний, а не сканер с дедлайном.
3. Отчёт. Воспроизводимые шаги, реальный ущерб и список исправлений по приоритету снижения риска.
4. Защита. Внедрить или проверить исправление и снова попробовать сломать. Непроверенное исправление — это слух.

Нулевое доверие без сувенирки

Нулевое доверие — не продукт, который покупают. Это набор решений: каждый запрос доказывает, кто он, каждая привилегия ограничена задачей, каждое действие оставляет след. Контроль, который не выдерживает украденный токен сессии, — не контроль.

Та же логика в приватности. Данные, которые не собраны, нельзя слить, изъять или засунуть в обучающий набор. Минимизация дешевле защиты и работает лучше.

Вне работы

Продолжаю разбирать вещи — старую технику, радио, недокументированные протоколы. Находки обычно становятся заметками раньше, чем чем-то полезным.