Devopslife

Обычно на проектах в роли клоуна выступаю я, а тут теперь и агенты помогают

Заходим на Bug Bounty Часть 1 🤣

Вот мы и встретились Mr. Mythos

Так как всегда продвигаю внедрение Purple team подхода, после конкурса среди red агентов, не мог пройти мимо такого же, но для blue.

Остановился на 10 месте, в целом достаточно чтобы понять механику и продолжить уже в своей лабораторной, но ещё пару лет назад я не думал, что буду строить purple team процессы среди ИИ.

Никто и никогда ещё не мотивировал так сильно развиваться как AI.

Иллюстрация почти к каждому крупному проекту

У вас очень сильная команда, мы внедрили столько решений (с)

17-18 октября пройдет SolarCTF, а мы как инфопартнеры напоминаем, что регистрация уже открыта

https://solarctf.ru/

От веба до захвата домена: чему пентестер может научиться на большой инфраструктуре

https://www.securitylab.ru/analytics/576944.php

HackTheBox анонсировали новый сезон красивым трейлером и судя по описанию у нас будут не просто отдельные машины, а виртуальный red team в международном аэропорту HTB.

Чем-то напоминает Industry от Standoff - интересно будет сравнить

Standoff в который раз радует интересным

https://vibehack.standoff365.com/

Было весело

На Standoff Industry вышла новая отрасль - интересно было бы посмотреть на статистику траты токенов за сегодня в основных AI провайдерах 😅

AI мини-гайд для тех, кто только начинает разбираться 😺 (3/3)

Авторский взгляд: @m0nr0e21

'https://t.me/jetcybercamp/98/42953' rel='nofollow'>Часть 1
'https://t.me/jetcybercamp/98/42954' rel='nofollow'>Часть 2
Часть 3

О чём часто забывают
Простое правило: прежде чем что-то вставить в чат, спросите себя - а можно ли эти данные показать постороннему человеку?

Не стоит отправлять в публичные ИИ-сервисы:
⭕️пароли и API-ключи
⭕️закрытый исходный код и внутренние конфиги
⭕️дампы баз данных
⭕️любые чувствительные корпоративные данные

Если данные критичные — используйте локальные модели (Ollama) или корпоративный ИИ с согласованной политикой безопасности. Лучше чуть менее мощная модель, чем утечка. Почитайте про ZDR (Zero Data Retention).

⚡️Сколько на это закладывать
⭕️$0 — бесплатно
Бесплатные версии ChatGPT, Claude, Gemini + Ollama локально. Для знакомства и первых недель обычно достаточно.
⭕️~$20 — одна подписка
ChatGPT, Claude или Cursor. Не берите две одинаковых — выберите то, чем реально будете пользоваться каждый день.
⭕️Pay-as-you-go — платите за использование
OpenRouter. Пополняете баланс на $10–20 и платите только за использованные токены, экспериментируя с разными моделями.
⭕️$40–60 — готовый workflow
Комбинация под ваши задачи: например, универсальный чат + инструмент для кода, вместо трёх одинаковых подписок

⭕️Просто попробовать ИИ — ChatGPT
⭕️Один инструмент на все случаи — ChatGPT
⭕️Много кода и сложных текстов — Claude
⭕️Живёте в экосистеме Google —Gemini
⭕️Нужен поиск со ссылками на источники — Perplexity
⭕️Программируете каждый день Cursor
⭕️ИИ в привычной IDE — GitHub Copilot
⭕️Кодинг из терминала — Claude Code / Codex
⭕️Хочется пробовать разные модели — OpenRouter
⭕️Платить за токены, а не за подписку — OpenRouter*
⭕️Модели локально, без облака — Ollama
⭕️Чувствительные данные — локальный Ollama / корпоративный ИИ с ZDR

Как двигаться по шагам

1️⃣Начните с ChatGPT или Claude — просто пообщайтесь, поймите, для чего вам вообще нужен ИИ.
2️⃣Когда чата станет мало для кода — подключите Cursor или Claude Code.
3️⃣Когда захочется пробовать разные модели — заведите OpenRouter.
4️⃣Когда появятся требования к приватности — разверните Ollama локально.

Не покупайте всё сразу и не гонитесь за каждой новой аббревиатурой в ленте. Инструментарий собирается постепенно, под конкретные задачи, а не наоборот.

Ещё год назад главным вопросом было «какой ИИ самый лучший?». Сегодня вопрос звучит иначе: какой набор инструментов подходит именно под мою задачу?

Сохраните пост, если пригодится.

Спасибо автору гайда — @m0nr0e21🥰

🧿 CyberCamp | 👋 Комьюнити

AI мини-гайд для тех, кто только начинает разбираться 😺 (2/3)

Авторский взгляд: @m0nr0e21

'https://t.me/jetcybercamp/98/42953' rel='nofollow'>Часть 1
Часть 2
'https://t.me/jetcybercamp/98/42955' rel='nofollow'>Часть 3

Почему одна и та же модель работает по-разному?
Один и тот же Claude можно использовать в вебе, через Cursor или через терминальный агент и результат каждый раз будет разным. Дело в том, что модель — это «мозг», а то, что даёт ей доступ к файлам, терминалу и интернету, это отдельный слой инструментов вокруг неё.

Обычный чат: вы копируете код в окно, ждёте ответ, копируете обратно и правите руками.

Агентный режим (Cursor, Claude Code и подобные): вы формулируете задачу - и ИИ сам открывает файлы, вносит правки, запускает тесты и проверяет результат.
Поэтому вопрос «Claude или GPT лучше для кода?» не совсем точный. Правильнее спрашивать: «в каком инструменте я их использую?»

Когда хочется больше контроля
Через пару месяцев работы с ИИ обычно появляется желание попробовать разные модели под разные задачи, а покупать отдельную подписку на каждую бессмысленно.

🌐 OpenRouter
— единый аккаунт с доступом к сотням моделей от разных провайдеров через один баланс. Пополняете счёт и платите только за фактически использованные токены - сегодня Claude для сложной задачи, завтра модель подешевле для рутины. Активно использую.

👩‍💻 OpenCode
— open-source альтернатива Cursor, где вы сами выбираете модель под капотом: Claude, GPT, Gemini или локальную через Ollama. Более гибкий, чем Cursor, но требует больше настройки. Подписка от них мне не зашла.

🦙Ollama
— запуск моделей на собственном компьютере. Ничего не уходит в облако (если не использовать Ollama Cloud конечно) — удобно, когда важна приватность данных. Из минусов — нужна мощная видеокарта; для промежуточного варианта есть облачная версия, где привычный локальный workflow выполняется на удалённых мощностях. Понравилась их подписка, жду возобновления продаж Ollama Max.

Как устроен современный ИИ-стек

Чтобы не путаться в терминах, полезно различать четыре уровня:
1️⃣Модель — кто «думает»: GPT, Claude, Gemini, Qwen, DeepSeek.
2️⃣Провайдер — где эта модель работает: OpenAI, Anthropic, Google, OpenRouter, ваш компьютер.
3️⃣Инструмент (harness) — позволяет модели действовать: чат, Cursor, OpenCode, Claude Code.
4️⃣Интеграции — с чем инструмент умеет работать: терминал, Git, браузер, файлы.

📌 Вопрос «что лучше — «Claude или GPT» становится вторичным. Важнее — какая комбинация модель + инструмент подходит именно под вашу задачу. Я например написал свою реализацию Harness, где отдельное внимание уделил Red Team задачам и экономии токенов.

🧿 CyberCamp | 👋 Комьюнити