навчання з безпеки

Кожна категорія OWASP MCP Top 10 тепер має присвячену вправу на RansomLeak. Десять сценаріїв, що охоплюють десять способів, якими ламається зʼєднання між AI-агентом та його інструментами. Усі безкоштовні, акаунт не потрібен.

OWASP MCP Top 10 каталогізує ризики безпеки Model Context Protocol, стандарту, що дозволяє агентам викликати зовнішні інструменти та читати зовнішні дані. Цей курс перетворює кожну категорію на сценарій, який ви проходите, а не на визначення, яке читаєте.

Ваші працівники залишили офісну мережу багато років тому. Вони відкривають корпоративні дані в домашньому Wi-Fi, синхронізують їх на особисті телефони та підключаються через VPN, які зловмисники тепер прощупують першими. Периметр, який ви раніше захищали, переїхав у сотні віталень.

Цей зсув змінив, де починаються витоки. Експлуатація вразливостей була початковим вектором доступу в 20% витоків минулого року, зі стрибком на 34%, причому зловмисники зосереджувалися на VPN і пристроях периметра, за даними Verizon 2025 Data Breach Investigations Report. Незакритий маршрутизатор та постійно ввімкнений VPN більше не є винятковими випадками.

Нижче ми розбираємо реальні ризики розподіленої роботи, звички щодо домашньої мережі та пристроїв, що їх закривають, а також вправи, які перетворюють ці звички на рефлекс.