utworzone przez Redakcja Pentestica | niedziela, 23.11.2025, 15:58 | Blog, Cybersecurity
Scam to oszustwo, w którym sprawca najpierw buduje zaufanie, a potem wymusza szybką decyzję. Wyjaśniamy rodzaje scamu, sygnały ostrzegawcze, warianty wymierzone w firmy i procedury, które je odcinają.
utworzone przez Redakcja Pentestica | wtorek, 05.08.2025, 19:57 | Blog, Cybersecurity
Klucz U2F to sprzętowy drugi składnik uwierzytelniania oparty na kryptografii klucza publicznego. Podczas logowania podpisuje wyzwanie przysłane przez serwis, ale robi to wyłącznie dla domeny zapisanej w momencie rejestracji, więc podstawiona strona logowania nie...
utworzone przez Redakcja Pentestica | czwartek, 26.06.2025, 11:32 | Blog, Cybersecurity
Osiem etapów wdrożenia EZD RP, porównanie chmury NASK z własną infrastrukturą oraz wymagania bezpieczeństwa z KRI, ustawy o KSC i RODO, które audytor sprawdzi po starcie systemu.
utworzone przez Redakcja Pentestica | niedziela, 01.06.2025, 16:36 | Blog, Cybersecurity
Sztuczna inteligencja zmieniła w cyberbezpieczeństwie przede wszystkim tempo i skalę działań, a nie sam katalog zagrożeń. Po stronie atakującego obniża koszt przygotowania wiarygodnej wiadomości, rozpoznania celu i prostego kodu narzędziowego. Po stronie obrońcy...
utworzone przez Redakcja Pentestica | wtorek, 27.05.2025, 19:48 | Blog, Cybersecurity
Cross-site scripting pozwala wstrzyknąć kod JavaScript do zaufanej strony i wykonać go w przeglądarce ofiary. Wyjaśniamy trzy odmiany ataku, jego skutki dla firmy oraz warstwy obrony: kodowanie wyjścia, CSP i testy według OWASP.
