Хочу в Китай - Советы от Панды·哪吒学中文 · китайский как сериал
Сериал-подход к изучению китайского: 7 персонажей, ежедневные живые истории, иероглифы, пиньинь и карточки от @privetchina_bot.
Читать
Каналы
Хочу в Китай - Советы от Панды·Хочу в Китай - Советы от Панды·Образование для всей семьи — траектория
Разбор, как собрать школу, колледж, вуз и курсы в единую образовательную траекторию для всей семьи; есть ссылка на ресурс tglink.
Читать
Max Knyazev is typing…·Кто вообще есть в ИБ
Краткий обзор ключевых ролей в информационной безопасности: DevSecOps, AppSec, GRC, пентестеры, Blue Team, OT Security и security awareness.
Читать
Max Knyazev is typing…·Разбор претензий к отечественному мессенджеру MAX
Критический разбор жалоб на мессенджер MAX: уязвимости, запрошенные разрешения, SDK MyTracker и спор с Kaspersky в контексте приватности.
Читать
Max Knyazev is typing…·Что такое SCA? Анализ состава ПО
Краткий разбор SCA: что это, зачем нужен, как работает, роль SBOM и популярные инструменты (Trivy, OWASP Dependency-Check, Snyk, Solar).
Читать
Max Knyazev is typing…·MAST — тестирование безопасности мобильных приложений
Краткий обзор MAST: понятие, подходы (статический, динамический), сценарии и инструменты — MobSF, Drozer, AppScan, NowSecure, Veracode.
Читать
Max Knyazev is typing…·Что такое IAST?
Объяснение IAST: что это, как работает и зачем нужен; обзор подходов и инструментов (Contrast, Seeker, PT Application Inspector, Solar appScreener).
Читать
Max Knyazev is typing…·Участие в подкасте «КапИБара»: выпуск про DevSecOps
Максим Князев — гость 13-го выпуска подкаста «КапИБара»: разговор о DevSecOps, зонах ответственности инженера и зарплатах в ИБ.
Читать
Max Knyazev is typing…·Полезные опенсорс-проекты для MLSecOps
Обзор опенсорс-утилит для MLSecOps: awesome-MLSecOps, NVIDIA Garak, ProtectAI NB Defense и IBM Adversarial Robustness Toolbox.
Читать
Max Knyazev is typing…·Тест SecCoder: бесплатный сканер vs Semgrep
Анализ SecCoder — бесплатного сканера уязвимостей: сравнение с Semgrep на демо-проектах показало пропуски критических находок.
Читать
Max Knyazev is typing…·Что такое SAST?
Краткое объяснение, что такое SAST (статический анализ безопасности кода), как он работает и какие есть инструменты: Semgrep, CodeQL, SonarQube, Solar.
Читать
Max Knyazev is typing…·TOR и I2P: отличия и философия
Короткий разбор отличий TOR и I2P: луковая маршрутизация, внутренняя сеть .i2p, .onion vs .i2p, применение и этика использования.
Читать
Max Knyazev is typing…·Новая статья: RL‑агенты в сетях NB‑IoT
Анонс: новая статья на Хабре про RL‑агентов в сетях NB‑IoT — упрощённое изложение исследования, с которым я выступал на научной конференции.
Читать
Max Knyazev is typing…·Arduino Uno Q — краткий обзор новинки
Краткий обзор Arduino Uno Q: гибрид Linux + классическая Arduino на SoC Qualcomm Dragonwing и MCU STM32U585, Debian 13 и USB‑C.
Читать
Max Knyazev is typing…·Международный День Защиты Информации — 30 ноября
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Читать
Max Knyazev is typing…·AI DevTools Conf — уязвимости агентных систем и тесты AI
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Читать
Max Knyazev is typing…·Атака на цепочку поставок: компрометация axios в npm
Разбор компрометации axios в npm: зависимость plain-crypto-js@4.2.1 с postinstall, кроссплатформенный RAT и практические рекомендации по защите.
Читать
Настя Александрова | техспец | блог | фриланс·Как чат-бот стал точкой роста
Кейс: образовательный проект использовал Telegram‑бот на BotHelp для сегментации, выдачи лид‑магнитов и сбора контактов — первая точка входа в воронку.
Читать
Настя Александрова | техспец | блог | фриланс·Как запустить мини-курс за 1 час без новых сервисов
Кейс: запуск мини-курса в Telegram за 1 час через BotHelp — приём оплаты, выдача доступа и мини-лендинг без дополнительных платформ.
Читать
Настя Александрова | техспец | блог | фриланс·17 пунктов, где "утекают" клиенты и деньги
Чек‑лист из 17 частых ошибок в воронках продаж: от бесконечных страниц и длинных путей до слабого аккаунта и неверного лид‑магнита.
Читать