Нейросети с нуля для жизни и бизнеса | Алиса Морозова | Москва
IT и технологии · 27 октября 2026 г.
ИИ и уязвимости сайта
ИИ и уязвимости сайта ИИ помогает ловить уязвимости не магией, а рутинной работой, он быстрее собирает точки входа, анализирует код и конфигурации, сопоставляет признаки с известными ошибками и помогает оформить отчёт. Но финальное подтверждение всегда делает специалист: ИИ может ошибиться и принять нормальное поведение за уязвимость. Если вы хотите проверить сайт безопасно и без лишнего риска, идите по такому порядку. 1. Проверьте, что у вас есть разрешение, тестируйте только свой сайт, тестовый стенд или цель с явной программой bug bounty. Сразу зафиксируйте границы: домены, IP, время и допустимые виды тестов. 2. Подготовьте безопасную копию, для новичка подойдёт OWASP Juice Shop или копия сайта без клиентских данных. Активные проверки чужого сайта без разрешения недопустимы. 3. Соберите поверхность атаки, найдите поддомены, страницы, API, параметры и технологии. Для этого подойдут Katana, `subfinder` и `httpx`, Katana умеет вытаскивать маршруты и XHR-вызовы из JavaScript. 4. Запустите пассивный анализ через OWASP ZAP или Burp Suite, они перехватывают запросы браузера и показывают проблемы в заголовках, cookies и формах. 5. Проверьте известные ошибки через Nuclei, он запускает шаблоны для CVE, уязвимых CMS и небезопасных настроек. 6. Передайте в ИИ обезличенный фрагмент кода, конфигурацию или описание находки и попросите объяснить риск, предложить безопасное исправление и тест для повторной проверки. Секреты, токены и персональные данные передавать нельзя. 7. Подтвердите результат вручную, проверьте, воспроизводится ли ошибка на тестовой копии, какие права нужны и какие данные затрагиваются. Не делайте разрушительных действий и не выгружайте реальные данные. 8. Исправьте проблему и перепроверьте результат, обновите зависимости, измените настройки или код, затем повторите тест. В отчёте укажите URL или компонент, условия, шаги воспроизведения, риск, доказательство и исправление. Если хотите, сохраните этот пост, он пригодится вам как короткая схема проверки сайта, или перешлите тому, кто только начинает разбираться в безопасности. Бесплатный курс и материалы «Нейросети с нуля»: https://neurocode-school.ru/guides/neiroset-s-nulya Работает в: ChatGPT, Шедеврум, GigaChat, Qwen