01
25 lipca 2026 · 18 min czytania
Bezpieczeństwo JWT: kid, JWKS i rotacja kluczy
Jak działa weryfikacja JWT i gdzie się psuje: alg confusion, kid injection, JWKS, walidacja iss/aud, unieważnianie tokenów, testowanie i detekcja.
Temat · 17 art.
Tożsamość i dostęp
Active Directory, Entra ID, uwierzytelnianie, PKI i dostęp uprzywilejowany: ścieżki ataku, bezpieczna konfiguracja, detekcja i retest.
FIELD NOTES
INDEKS TEMATU
Najnowsze analizy
02
25 lipca 2026 · 18 min czytania
Model warstw w Active Directory: Tier 0 w praktyce
Jak podzielić środowisko na warstwy, co naprawdę należy do Tier 0, jak egzekwować podział technicznie i jak przeprowadzić migrację bez przestoju.
03
10 lipca 2026 · 9 min czytania
FortiBleed: wyciek poświadczeń FortiGate
Dane logowania dotyczące ponad 70 tys. urządzeń FortiGate trafiły do wycieku. To nie nowy zero-day, lecz pilny incydent z poświadczeniami.
04
9 lipca 2026 · 11 min czytania
Zarządzanie sekretami — Vault, KMS i bezpieczna rotacja
Jak chronić hasła, tokeny i klucze API? Projektujemy secrets management z Vault, KMS, krótkim TTL, rotacją, audytem i reakcją na wyciek.
05
5 lipca 2026 · 10 min czytania
PAM: zarządzanie dostępem uprzywilejowanym w firmie
PAM ogranicza ryzyko kont administratorów, sekretów i sesji. Poznaj architekturę, wdrożenie JIT, nagrywanie sesji i mierniki programu.
06
3 lipca 2026 · 12 min czytania
Kryptografia postkwantowa: dlaczego migrację zacząć trzeba już teraz
Komputer kwantowy złamie RSA i ECC, a atak „zbieraj teraz, odszyfruj później” trwa już dziś. Omawiamy ML-KEM, ML-DSA, tryby hybrydowe i plan migracji.
07
25 czerwca 2026 · 6 min czytania
Passkeys: dlaczego hasła odchodzą do lamusa
Passkeys eliminują hasła i są odporne na phishing. Wyjaśniamy, jak działają, czym różnią się od MFA i jak zacząć je wdrażać w firmie.
08
12 czerwca 2026 · 12 min czytania
MFA w firmie: jak wdrożyć, żeby działało
MFA to najtańsza redukcja ryzyka, jaką znamy — ale tylko dobrze wdrożona. Różnice między metodami, plan wdrożenia etapami i pułapki, które psują efekt.
09
3 maja 2026 · 11 min czytania
Menedżer haseł w firmie: jak wybrać i wdrożyć
Współdzielone hasła w arkuszu to tykająca bomba. Jak działa firmowy menedżer haseł, jak go wybrać i wdrożyć oraz co zrobić z hasłami wspólnymi.
10
29 kwietnia 2026 · 22 min czytania
Pentest SAML 2.0: signature wrapping i błędy SSO
Techniczna metodyka pentestu SAML 2.0: podpis XML, signature wrapping, Audience, Destination, Recipient, replay, RelayState i rotacja kluczy IdP.
11
27 kwietnia 2026 · 21 min czytania
Audyt TLS 1.3, mTLS i PKI: techniczny przewodnik
Jak audytować TLS 1.3, mTLS i PKI: protokoły, certyfikaty, walidację nazw, revocation, 0-RTT, rotację kluczy i testy negatywne.
12
23 kwietnia 2026 · 10 min czytania
Kradzież tożsamości: jak się chronić i reagować
Skradzione dane osobowe pozwalają wziąć kredyt czy założyć firmę na Twoje nazwisko. Wyjaśniamy, jak dochodzi do kradzieży tożsamości i jak się zabezpieczyć.
13
15 kwietnia 2026 · 9 min czytania
Bezpieczne hasła: obalamy mity i pokazujemy, co działa
Zmieniać hasło co 30 dni? Wymyślać skomplikowane ciągi znaków? Wyjaśniamy, które zasady dotyczące haseł to przestarzałe mity, a co naprawdę chroni Twoje konta.
14
14 kwietnia 2026 · 21 min czytania
Pentest Microsoft Entra ID: techniczna metodyka
Jak testować Microsoft Entra ID: tokeny, consent, role, Conditional Access, PIM, service principals, workload identities, federację i detekcję.
15
13 kwietnia 2026 · 20 min czytania
NTLM relay: SMB signing, LDAP channel binding i EPA
Techniczny model NTLM relay do SMB, LDAP i HTTP. Jak audytować signing, channel binding, EPA, wymuszone uwierzytelnienie, detekcję i migrację z NTLM.
16
12 kwietnia 2026 · 19 min czytania
Delegacja Kerberos i RBCD: pentest Active Directory
Jak działa S4U2self, S4U2proxy, KCD i RBCD oraz jak bezpiecznie audytować delegację Kerberos, ACL, SPN, bilety i ścieżki lateral movement.
17
11 kwietnia 2026 · 20 min czytania
AD CS i ataki ESC: audyt bezpieczeństwa certyfikatów
Jak audytować AD CS, szablony certyfikatów i ścieżki ESC1–ESC15. Model PKINIT, mapowanie certyfikatów, detekcja i bezpieczny pentest PKI.
BR / CO DALEJ
Chcesz przygotować zespół na te zagrożenia?
Przekładamy bieżące zagrożenia na szkolenia dopasowane do ról, bezpieczne ćwiczenia i jasny sposób zgłaszania problemów. Darmowa Akademia pozostaje ścieżką do samodzielnej nauki.
NDA · jasny zakres · bezpośrednia komunikacja