🔹🔹🔹🔹🔹🔹🔹🔹🔹🔹🔹

на VK Security Confab открыта

Ждём инженеров, аналитиков и разработчиков технических решений SOC. Поговорим об автоматизации, управлении изменениями и снижении рутины. Обсудим живые кейсы, поделимся практиками и просто соберёмся вместе 🔹

🔹 Когда: 24 апреля в 19:00.

🔹 Где: офлайн в нашем московском офисе.

В программе:

🔥 VK SOC: куда мы движемся на скорости 1,5 млн EPS. Дмитрий Куколев, Руководитель VK SOC

🔥 Алгоритмы на страже: как сократить рутину L1. Алексей Кудрявцев, Аналитик SOC L1, VK

🔥 Как раскатить агент мониторинга на базе auditd на 30К машин. Андрей Борисов, Руководитель отдела ИБ-решений, VK

🔥 Ревью без хаоса: как довериться изменениям в SOC. Кирилл Ваулин и Дмитрий Старинов, инженеры по информационной безопасности, Яндекс

Бегу регистрироваться 💨

VK Security | Буст этому каналу!

#митап #confab #SOC

🛡 VKey под капотом: отказ от физических токенов

В первой части мы рассказали, как VKey защищает SSH-доступ к инфраструктуре.
Сегодня — технические детали: что именно происходит под капотом и какое развитие получил сервис VKey, использующий крипточипы вместо USB-токенов.

Если пропустили — вот первая часть.

⛔ Почему отказались от токенов

🔹YubiKey и OTP-токены — удобный способ добавить второй фактор, но их можно забыть, потерять или подключить к ненадёжному устройству.
🔹Они требуют физического доступа — неудобно при удалённой работе.
🔹Устройства не масштабируются: сложно, дорого и громоздко.

✅ Что заменяет токены

Мы используем встроенные TPM (Windows/Linux) и Secure Enclave (macOS) как защищённые хранилища приватных ключей. Это не просто альтернатива токенам — это криптографически безопасный способ хранения, с рядом преимуществ:
🔹ключ нельзя извлечь или изменить — даже владельцем устройства.
🔹используется процедура Аттестации — ключ подписывается специальным аппаратным ключом TPM/Secure Enclave, которому доверяем (информацию о котором мы получаем еще на этапе первоначальной конфигурации устройства и которому доверяем).

👉 В следующей части — как мы реализовали гибкие политики доступа, какие ключи храним и как это всё работает в инфраструктуре.

Не переключайтесь 😎

VK Security | Буст этому каналу!

#vkey #эксперты #разбор

Ищем баги и любовь

Майские уже не за горами, а вы всё ещё не решили, что будете «ломать» на длинных выходных? У нас для вас отличные новости!

Расширили программу VK Bug Bounty и добавили «Сервисы Знакомств VK», туда входят:

👩‍❤️‍👨 VK Знакомства
💙 ОК Знакомства

💸Максимальное вознаграждение — до 1 млн ₽

Перейти к программе и отправить отчет можно:
• Standoff Bug Bounty
• BI.ZONE Bug Bounty
• Bugbounty.ru

VK Security | Буст этому каналу!

#bugbounty #bountypass

🔹Навигация

В канале собралось уже немало полезных материалов — и чтобы вам было проще ориентироваться, мы собрали удобную навигацию:

#эксперты — про доклады, выступления и статьи от наших экспертов

#технологии — о продуктах и собственной разработке

#разбор — про решения реальных кейсов, подходы и выводы

#confab #митап — о главной конференции года VK Security Confab Max и тематических митапах

#вакансии — о том, как попасть в нашу команду или напишите
@lisenkova_a

📌 Тематические направления:
#SOC
#appsec
#devsecops
#bugbounty
#инфраструктура

⚙️ Собственные технологии:
• #VKSecurityGate
• #VKey
• #VKSIEM
• #WARP
• #VKDSPM

Список хэштегов будет обновляться по мере появления новых материалов 🔥

VK Security

Древняя китайская мудрость гласит: ищите хорошие уязвимости, а плохие не ищите

В новом выпуске подкаста «Начинаем в багбаунти» Пётр Уваров, руководитель VK Bug Bounty, и Анатолий Иванов aka c0rv4x, руководитель направления Standoff Bug Bounty рассказывают, как не тратить время на бесполезные баги и фокусироваться на тех, которые приносят реальные деньги.

🔹 Поговорим о самом главном:
🔒 почему одни уязвимости принимают, а другие — отклоняют
🔒что делать, если отчёт не приняли, но ты уверен в баге
🔒разборы реальных отчётов из практики

Смотрите выпуск на

📺VK Видео

📺 YouTube

📺 Rutube

VK Security | Буст этому каналу!

#bugbounty #подкаст