Ассистент умел не только отвечать, но и действовать. Показываем, как через него можно было выполнить то, на что у пользователя не было прав, и как мы это закрыли.

Периметр был закрыт, пароли надёжные, защита на месте. А дверь открыли через стороннюю библиотеку, которую вы даже не писали. Показываем, как атака приходит через доверенного поставщика и как это закрыть.

Миллионы пользователей и одна ошибка в логике авторизации. Показываем, как из неё собирается рабочий способ увести деньги без пароля.

Скачали приложение как обычный пользователь, разобрали за вечер и нашли ключ, открывающий доступ ко всем данным. Показываем как и как это закрыть

Мы видим это на каждом проекте. На демо работает идеально, в проде разваливается на первой нестандартной задаче. Разбираем, почему так и что с этим делать.

Системный промпт не граница безопасности. Показываем три способа, которыми пользователь добирается до того, что видеть не должен.

Куда смещается вектор угроз и что компаниям делать уже сейчас, пока это не стало инцидентом.

Почти у каждого продукта есть API только для своих. Показываем, почему слово внутренний ничего не закрывает.