#Security · SonyDev Blog

nginx advisories часто касаются конкретных модулей. Разбираем, как понять, применима ли уязвимость к вашему серверу.

OpenSSL регулярно публикует advisories. Важно отличать “надо срочно патчить” от “проверить применимость и обновиться планово”.

Усилять SSH нужно аккуратно: сначала второй сеанс, потом проверка ключа, и только потом запрет паролей.

В threat report 2026 AI звучит не как игрушка, а как часть реальной обороны и анализа угроз.

AI-функции в приложениях создают новые риски: prompt injection, утечки данных, неожиданные вызовы инструментов и теневые endpoint’ы.

GitHub описал критическую уязвимость в git push pipeline и реакцию меньше чем за два часа. Это хороший кейс про mature security.

GitHub прямо говорит о supply chain атаках на CI/CD. Разбираем, что стоит проверить в своих workflow уже сейчас.

GitHub сделал secret scanning в MCP Server generally available. Это хороший пример защиты прямо в рабочем процессе агента.

История с уязвимостями React Server Components — хороший повод поговорить о зависимости modern frontend от серверного runtime.

HashDoS выглядит академично, но для серверного JavaScript это практичная проблема: event loop один, а тяжелый ввод может остановить все.

В Node.js появился экспериментальный FFI-модуль. Он открывает дверь к нативным библиотекам, но вместе с ней приносит классические риски C.