Agentic SAMM — для тех кто не может без вайба

Пока с Уроборосом ловили посаженные Клодом в код RCE возникла идея спирали, «Шагов в бесконечности» и того чего не хватает в OWASP SAMM для агентного вайбинга. Встречайте ASAMM — расширение практик безопасной разработки для тех, кого Уроборос уже укусил за хвост. Главная идея: SDLC это не цикл, это спираль. Каждый виток возвращает вас в ту же фазу — проектирование, реализация, верификация — но система изменилась, инструменты изменились, и модель угроз должна меняться вместе с ними. Что внутри:

https://habr.com/ru/articles/1022300/

#sdlc #vibecoding #вайбкодинг #безопасность #безопасная_разработка #owasp

[ENG] Now on stage: Greg Molnar — "Build Secure Rails Apps: OWASP Top 10" at Tropical on Rails 2026.

[PT-BR] No palco agora: Greg Molnar — "Build Secure Rails Apps: OWASP Top 10" no Tropical on Rails 2026.

#TropicalOnRails #Security #OWASP

For the first time ever, OWASP MAScon hits OWASP Global AppSec EU 2026 in Vienna! Join top experts for cutting-edge mobile security talks, live demos & real-world insights.

🎟 Tickets: https://owasp.glueup.com/event/owasp-global-appsec-eu-2026-vienna-austria-162243/tickets.html
📖 Details: https://owaspglobalappseceuvienna20.sched.com/overview/type/MobileAppSecCon

#OWASP #MobileSecurity #AppSec #MAScon #CyberSecurity

What is Web Cache Poisoning Attack and Defense: A Comprehensive Guide

In this article, I explain how the attack works, common vectors, and practical prevention technique
https://denizhalil.com/2026/01/26/web-cache-poisoning-attacks-prevention-guide/

#CyberSecurity #WebSecurity #CachePoisoning #AppSec #OWASP #InfoSec #Pentesting #RedTeam #BlueTeam #HTTP

Join OWASP Global AppSec EU 2026 in Vienna, June 22–26, for hands-on training, epic talks, and networking with the best community vibes! 🚀

Secure your spot 👉 https://owasp.glueup.com/event/owasp-global-appsec-eu-2026-vienna-austria-162243/home.html

#OWASP #CyberSecurity #InfoSec #FridayFeeling

#OWASP #Top10 web application vulnerabilities 2025 sketched:

https://www.draketo.de/kreatives/owasp-top10-2025-sketches

License: cc by-sa.

1) Broken Access Control
2) Security Misconfiguration
3) Software Supply Chain Failures
4) Cryptographic Failures
5) Injection
6) Insecure Design
7) Authentication Failures
8) Software or Data Integrity Failures
9) Security Logging and Alerting Failures
10) Mishandling of Exceptional Conditions

#security #programming #webdev #sketchnotes

Delve more into Authorization issues in AppSec at OWASP BASC

Vikas Malik talks about how AI Agents break Authorization Assumptions.

Check out more at www.basconf.org

#owasp #basconf #basc2026 #appsec