Бельский.ком

🛡️ Почему 92% на тесте по ИБ не спасают от фишинга Показательная история из практики: сотрудница бухгалтерии блестяще сдаёт ежегодный тест по информационной безопасности — 92% правильных ответов. А через неделю открывает вложение из письма, замаскированного под запрос контрагента. Классическая целевая атака с вложением. В то же время инженер из IT-отдела получает похожее письмо — и за четыре минуты отправляет хеш вложения в security-канал компании. Одна угроза, две противоположные реакции. Причём оба прошли одно и то же обучение. Дело не в знаниях, а в привычке. По данным Verizon DBIR 2025, около 60% утечек связаны с человеческим поведением, а российские SOC-центры оценивают долю человеческого фактора в инцидентах до 80%. При этом формальное обучение проходят практически все сотрудники.…

🚀 Atlas — карта сетевой инфраструктуры в реальном времени Открытая утилита для визуализации сетевой инфраструктуры. Atlas сам сканирует Docker-окружения и локальные сети, обнаруживает устройства, собирает IP- и MAC-адреса, определяет открытые порты и строит интерактивную схему связей между узлами. На дашборде видно, как меняется топология, — это помогает быстро разобраться даже в запутанной сетевой структуре. Инструмент пригодится системным администраторам и DevOps-инженерам: контроль изменений в инфраструктуре и наглядный анализ сети без ручного сбора данных. Проект открыт, код доступен на GitHub. 🗓 2026-08-05 · #DevOps #Сети #OpenSource

👨‍💻 Первый Pull Request на GitHub: инструкция для новичков Для тех, кто только начинает путь в open source, — практический разбор полного цикла создания первого пул-реквеста: от форка репозитория до отправки изменений через веб-интерфейс GitHub. В материале показано, как внести правки в проект, оформить коммит и отправить изменения автору репозитория. Это простой способ освоить процесс участия в чужих проектах, а заодно прокачать навыки разработчика: вклад в open source отлично работает как портфолио и даёт опыт работы в реальных кодовых базах. 🗓 2026-08-05 · #GitHub #OpenSource #Разработка

🤖 OpenClaw и рынок ИИ-агентов: куда движется индустрия Обзор трендов вокруг агентных систем: разбирается, почему такие решения развиваются стремительно, как OpenClaw конкурирует с Claude Code и чем агенты меняют работу компаний. В материале также обсуждаются перспективные направления рынка и роль инфраструктуры и дистрибуции: те, кто контролирует доставку моделей и инструментов, во многом определяют, как будет выглядеть будущее искусственного интеллекта. 🗓 2026-08-05 · #ИИ #Агенты #Нейросети

🚀 WezTerm — терминал с GPU-ускорением и мультиплексором Современный кроссплатформенный эмулятор терминала, который использует видеокарту для отрисовки — интерфейс остаётся плавным даже при интенсивной работе с консолью. Встроенный мультиплексор позволяет держать несколько сессий в одном окне, а одинаковое поведение на Linux, macOS и Windows делает инструмент удобным для тех, кто работает на разных системах. Гибкая настройка и высокая производительность — хороший вариант для разработчиков, системных администраторов и DevOps-инженеров. Проект открыт, код на GitHub. 🗓 2026-08-05 · #Linux #DevOps #Терминал

🤖 AntiVibe: скилл для Claude Code, который учит читать чужой код AntiVibe — скилл для Claude Code, который превращает разбор любого кодбейса в подробный обучающий материал. Объясняет архитектурные решения и компромиссы в новом или легаси-коде, чтобы вы понимали логику, а не просто «закрывали задачи». Полезно для: • Онбординга в чужой проект • Подготовки к ревью легаси • Обучения стажёров на реальном коде Репозиторий: github.com/mohi-devhu... 🗓 2026-08-04 · #разработка #claudecode #ИИ #код

🤖 Spec-Driven Development с Claude Code на TypeScript: лайвкодинг Разбор AI-разработки на реальном проекте. Проходим Spec-Driven Development от исследования и спецификации до тикетов, реализации, тестов и code review. Создаём поиск по содержимому файлов в Hexlet EDE, разбираем оптимизацию памяти и работу Claude Code с контекстом проекта. Полная версия (видео): https://clck.su/MRNRv 🔗 Полная версия: https://belskii.com/news/spec-driven-development-s-claude-code-na-typescript-layvkodi/ 🗓 2026-09-30 · #ИИ #разработка #TypeScript

🛡️ Где хранить секреты: переменные среды против HashiCorp Vault Где хранить секреты, чтобы их не нашёл пентестер. Пентестеры регулярно находят учётки, API-ключи и сессионные токены в открытом виде: в исходниках, образах контейнеров, конфигах. Утёкший секрет может скомпрометировать один сервис или всю систему. Переменные среды — простой шаг, но не панацея. Значения уходят из кода, но при взломе самого сервера переменные окружения видны атакующему. HashiCorp Vault — более надёжный вариант. Пароли хранятся зашифрованными, доступ только через API. Быстрый старт: положить бинарь в каталог из PATH, запустить vault server -dev (dev-режим инициализирует хранилище), появятся VAULT_ADDR и VAULT_TOKEN. Сохранить секрет: vault kv put трудовойпуть1 трудовойключ=значение. Прочитать: vault kv get трудо…

🛡️ numasec: ИИ-агент безопасности в терминале numasec: ИИ-агент безопасности прямо в терминале. Инструмент, который работает на стыке командной строки, браузера, HTTP-запросов и сканеров. Не чат-бот, не обёртка над сканером и не замена Burp или Kali. numasec собирает в одном окружении цель, область тестирования, инструменты, сценарии (runbooks), найденные уязвимости и доказательства, а в конце превращает это в отчёт. Что умеет: использует уже установленные инструменты, переключается между специализированными киберагентами, хранит контекст задач и фиксирует доказательства, переводит работу в структурированный отчёт. Установка и запуск: npm install -g numasec, затем numasec. Один агент, который вписывается в рабочий процесс, а не заставляет прыгать по окнам. 🔗 Полная версия: https://bels…