01
11 lipca 2026 · 14 min czytania
SAST vs DAST vs IAST — porównanie narzędzi w AppSec
SAST, DAST czy IAST? Porównujemy zakres, etap SDLC, wyniki, koszty i błędy oraz pokazujemy plan wdrożenia AppSec bez lawiny alertów.
Temat · 15 art.
Chmura, infrastruktura i DevSecOps
Bezpieczeństwo AWS, Azure, GCP, sieci, kontenerów, Kubernetes i pipeline'ów: architektura, konfiguracja, obserwowalność oraz kontrola zmian.
FIELD NOTES
INDEKS TEMATU
Najnowsze analizy
02
10 lipca 2026 · 10 min czytania
Apple rozszerza Private Cloud Compute na Google Cloud
Apple przenosi część obliczeń PCC do Google Cloud z confidential computing. Analizujemy atestację, dostęp administratora i granice obietnic.
03
3 lipca 2026 · 10 min czytania
Bezpieczeństwo obrazów kontenerów od builda do runtime
Zabezpiecz obrazy kontenerów od Dockerfile i CI po podpis, registry oraz runtime. Praktyczna checklista zależności, skanowania i wdrożeń.
04
28 czerwca 2026 · 11 min czytania
RPKI i porwania BGP: jak zabezpieczyć routing, na którym stoi internet
BGP nie ma wbudowanego uwierzytelniania, więc trasy da się porwać i przekierować ruch. Tłumaczymy hijacking, route leaki oraz RPKI, ROA i walidację ROV.
05
23 czerwca 2026 · 12 min czytania
DevSecOps: jak wbudować bezpieczeństwo w CI/CD
Bezpieczeństwo na końcu procesu jest drogie i spóźnione. Pokazujemy, jak wpleść SAST, SCA, skan sekretów i kontrolę pipeline'u w potok CI/CD — bez zabijania tempa zespołu.
06
16 czerwca 2026 · 12 min czytania
Bezpieczeństwo Microsoft 365: 10 ustawień na start
Microsoft 365 to serce firmy — i główny cel ataków na konta. Dziesięć konfiguracji, które zamykają najczęstsze ścieżki przejęcia tenanta.
07
2 czerwca 2026 · 7 min czytania
Bezpieczeństwo Kubernetes: od czego zacząć
Kubernetes daje ogromną elastyczność i równie dużą powierzchnię ataku. Omawiamy najczęstsze błędy — RBAC, sekrety, sieć — i priorytety hardeningu.
08
15 maja 2026 · 8 min czytania
Bezpieczeństwo chmury: 5 najczęstszych błędów konfiguracji
Większość wycieków z chmury nie wynika z luk dostawcy, lecz z błędnej konfiguracji po stronie klienta. Oto pięć najczęstszych pułapek.
09
30 kwietnia 2026 · 7 min czytania
Zero Trust: koniec zaufanego wnętrza sieci
Model „twardej skorupy i miękkiego środka” już nie działa. Wyjaśniamy, czym jest Zero Trust, od czego zacząć wdrożenie i czego unikać.
10
25 kwietnia 2026 · 19 min czytania
OIDC w CI/CD: bezpieczna tożsamość workloadów
Jak zastąpić stałe klucze w CI/CD tokenami OIDC, ograniczyć zaufanie po aud, sub i środowisku oraz przetestować AWS, Azure i Google Cloud.
11
24 kwietnia 2026 · 22 min czytania
Terraform i bezpieczeństwo IaC: techniczny przewodnik
Bezpieczeństwo Terraform od modułu do apply: provider supply chain, state i plan, sekrety, CI/CD, policy as code, drift, detekcja i checklista.
12
21 kwietnia 2026 · 22 min czytania
Container escape: namespaces, seccomp i AppArmor w praktyce
Techniczny model container escape bez exploitów: Linux namespaces, capabilities, seccomp, AppArmor, OCI, detekcja runtime i hardening hosta.
13
19 kwietnia 2026 · 21 min czytania
Kubernetes RBAC i eskalacja uprawnień: techniczny audyt
Jak audytować Kubernetes RBAC: role, bind/escalate/impersonate, ServiceAccount, pods/exec, audit logs, hardening i bezpieczny test eskalacji.
14
17 kwietnia 2026 · 20 min czytania
Eskalacja uprawnień AWS IAM: techniczny pentest i hardening
Jak testować eskalację uprawnień AWS IAM bez ryzyka: model polityk, PassRole, role trust, detekcja CloudTrail, least privilege i checklista.
15
4 kwietnia 2026 · 21 min czytania
Pentest SSRF: metadane chmury i kontrola egress
Techniczna metodyka pentestu SSRF: webhooki, parsery URL, DNS rebinding, redirecty, AWS IMDSv2, Azure i GCP metadata oraz skuteczny hardening egress.
BR / CO DALEJ
Chcesz przygotować zespół na te zagrożenia?
Przekładamy bieżące zagrożenia na szkolenia dopasowane do ról, bezpieczne ćwiczenia i jasny sposób zgłaszania problemów. Darmowa Akademia pozostaje ścieżką do samodzielnej nauki.
NDA · jasny zakres · bezpośrednia komunikacja