Securing

Co zawiera raport z testów bezpieczeństwa? Sprawdź nasz audyt dla Surfshark 📑

Jak potwierdzić, że globalna infrastruktura jest naprawdę bezpieczna? Skupiamy się na symulowaniu rzeczywistych scenariuszy ataków, aby upewnić się, że dane użytkowników są chronione, a usługi działają bez zakłóceń.

To znajdziesz w naszych raportach:

👉wnioski gotowe do wdrożenia
👉podsumowanie biznesowe
👉transparentność i zgodność

Pełny raport znajdziesz tutaj:https://surfshark.com/media/SurfShark-InfrastructureTestReport_20251217_Public.pdf

Ostatnio mieliśmy okazję wspierać firmę Innovation Zed w obszarze bezpieczeństwa ich rozwiązań mobilnych.

Otrzymaliśmy właśnie opinię na temat naszej współpracy na portalu Clutch i nie ukrywamy, że bardzo cieszymy się z tak pozytywnej oceny naszej pracy! Bardzo dziękujemy całemu zespołowi za zaufanie i świetną komunikację podczas projektu. 🎉

👉Pełną treść referencji znajdziecie tutaj: https://clutch.co/profile/securing

Jeśli szukacie wsparcia w zabezpieczeniu swoich aplikacji, zapraszamy do kontaktu - chętnie porozmawiamy o tym, jak możemy pomóc.

📲Przy tworzeniu aplikacji od samego początku należy myśleć o ich bezpieczeństwie.

W swoim artykule Jakub Czarnojan przedstawia krok po kroku podejście do stosowania standardów OWASP w celu zapewnienia bezpieczeństwa mobilnego.

🧠Jeśli zastanawiasz się, jak dostosować odpowiedni poziom bezpieczeństwa lub od czego zacząć, przeczytaj artykuł!

👉https://www.securing.pl/en/where-should-you-begin-with-mobile-application-security-requirements/

Wesołych Świąt Wielkanocnych! 🐣

Życzymy Wam, aby te Święta przyniosły wiele powodów do uśmiechu i radości w gronie najbliższych. Niech ten czas będzie pełen spokoju, wytchnienia i wzajemnej życzliwości, a wiosenna energia niech towarzyszy Wam przez nadchodzące tygodnie.

Niech te Święta będą po prostu pełne spokoju, radości i drobnych przyjemności! 🐰🌼

🔐 Conditional UI to prosta funkcja, która poprawia doświadczenie logowania, pokazując gotowy passkey we właściwym momencie, dzięki czemu cały proces staje się płynniejszy i bardziej naturalny.

🔎 Maksymilian Wiese w swoim artykule wyjaśnia, jak działa ta funkcja, dlaczego jest ważna oraz na co warto zwrócić uwagę przed dodaniem jej do własnego projektu.

👉 https://www.securing.pl/en/conditional-ui-in-webauthn-passkey-autofill

🗝Zarządzanie tożsamością w środowisku współdzielonym potrafi być trudne. Nawet drobne błędy przy łączeniu zewnętrznych dostawców tożsamości mogą prowadzić do poważnych problemów.

W swoim artykule Natalia Trojanowska-Korepta opisuje w jaki sposób funkcja Okta Account Auto-Link pomaga uniknąć luk w izolacji tenantów. 🔐

➡️Jeśli chcesz dowiedzieć się więcej, zajrzyj do pełnej publikacji w bazie wiedzy Securing: https://www.securing.pl/en/identity-broker-case-study-how-to-prevent-tenant-isolation-vulnerabilities-with-oktas-account-auto-link

MCP to nowa technologia, a problemy związane z bezpieczeństwem już zaczynają się pojawiać. Najnowsze badania wykazały, że zarówno serwery, jak i klienci MCP mogą być podatni na typowe zagrożenia, takie jak wstrzykiwanie poleceń, SSRF czy ujawnianie informacji. Część z tych podatności ma już przypisane identyfikatory CVE, a nawet własne nazwy, jak MCP Poison.

💬 Jeśli chcesz dowiedzieć się więcej o tym, co dzieje się w ekosystemie MCP i jakie ryzyka powinni znać deweloperzy, Mateusz Olejarka wyjaśnia to w swoim najnowszym artykule. Link poniżej.

👉 https://www.securing.pl/en/mcp-security-hot-potato

💡Apple zabezpiecza modele Core ML za pomocą wieloetapowego procesu, który obejmuje kompilację oraz szyfrowanie AES‑128 z wykorzystaniem FairPlay. Odszyfrowanie modelu następuje wyłącznie w pamięci urządzenia.

W swojej najnowszej analizie Dawid Pastuszak opisuje różnice między formatami .mlmodel, .mlpackage i .mlmodelc, wyjaśnia proces szyfrowania realizowany przez Xcode oraz omawia, dlaczego dostęp do odszyfrowanych danych modelu wymaga zaawansowanych narzędzi runtime, takich jak LLDB i Frida.

👉 https://www.securing.pl/en/from-mlmodel-to-mlmodelc-how-apple-encrypts-and-delivers-ml-models

🔍Czy karty RFID w Twojej firmie rzeczywiście chronią dostęp do kluczowych zasobów?

🚪Systemy RFID są jednymi z najpopularniejszych rozwiązań kontroli dostępu, jednak w praktyce okazuje się, że posiadają poważne luki w bezpieczeństwie. Przyczyną są m.in.: brak szyfrowania, niska świadomość bezpieczeństwa wśród pracowników oraz niewłaściwe procedury wewnętrzne.

Przeczytaj artykuł Julii Zduńczyk i dowiedz się:
🗝 jak wygląda prawdziwy scenariusz ataku na system RFID,
🗝 dlaczego popularne technologie są często podatne na obejście,
🗝 jakie kroki warto podjąć, aby Twoja organizacja była naprawdę bezpieczna.

👉 Cały artykuł znajdziesz tutaj: https://www.securing.pl/en/bypassing-rfid-based-access-control-systems

Wesołych Świąt i szczęśliwego Nowego Roku! ✨

Dziękujemy Wam za zaufanie, jakim obdarzyliście nas w tym roku. Razem udało nam się stworzyć coś wyjątkowego i jesteśmy za to niesamowicie wdzięczni.
Niech te święta będą przepełnione magią, ciepłem kominka , śmiechem z bliskimi, dobrym jedzeniem i długimi rozmowami. Znajdźcie czas na odpoczynek, relaks i naładowanie baterii.

Życzymy szczęśliwych chwil z rodziną i przyjaciółmi, mnóstwa miłości, zdrowia i spokoju. Niech 2026 rok przyniesie wiele miłych niespodzianek i radości.

Z serca,
Zespół Securing