АБП2Б

Иногда продукт начинается с идеи. Иногда с исследования рынка, десятков интервью и аккуратно нарисованного roadmap на три года. МС22 начался примерно с фразы: «Нам через месяц нужен российский менеджер соединений, который можно официально купить». Причем слово «месяц» здесь было не метафорой и не пожеланием менеджмента: через месяц решение действительно должно было существовать как продукт, быть переведено, подготовлено для корпоративного использования и пройти необходимые формальности для закупки...

Аутентификация — хрупкая система, состоящая из набора элементов, живущих по своим правилам. В Active Directory одни требования к паролям, в почте другие, в CRM вообще можно Qwerty123 поставить и никто слова не скажет. МегаФон в 2025-м проверил много компаний — у 60% нашли дыры высокого и критического уровня. И проблемы с аутентификацией там отдельной строкой идут. Практика пентестов это подтверждает: большинство успешных взломов начинается с украденных или подобранных учеток. Почему пароли такие слабые Берете любую базу слитых паролей — сразу видно закономерность...

Переход на новую архитектуру позволил снизить потребление оперативной памяти почти в 5 раз и повысить производительность при работе с большим количеством одновременных подключений. Компания по кибербезопасности «АБП2Б» выпустила бета-версию 3.0.0 клиента для удаленного администрирования МС22. Главным изменением стал полный переход на новую архитектуру: приложение полностью переписали на языке Rust, отказавшись от прежней реализации на NodeJS. Переработка архитектуры позволила существенно сократить потребление системных ресурсов...

Сегодня через веб живет почти весь бизнес. Личные кабинеты, внутренние сервисы, платежи, управление заказами, авторизация, админские панели, партнерские интеграции, API для мобильных клиентов. Это огромный объем логики, который работает публично, принимает запросы извне и отвечает за ключевые процессы компании. Отсюда и проблема. Веб-приложение всегда смотрит в открытый интернет. Оно общается не только с реальными пользователями, но и с автоматизацией, ботами, скриптами, старыми браузерами, сторонними системами и всем, что умеет отправлять HTTP-запросы...