مقالات و تحلیل‌ها

راهنماها، تحلیل‌ها و یافته‌های تیم امنیت سایبری حافظ: تست نفوذ، توسعه امن، محافظت و پایش.

امنیت هوش مصنوعی
تزریق پرامپت در چت‌بات‌های فارسی
متن فارسی می‌تواند همان دستور را طوری بنویسد که فیلتر چیز دیگری ببیند و مدل همان را بفهمد. شکل‌های این کار، روش آزمون یک چت‌بات گام به گام، و دفاعی که به درست رفتار کردن مدل وابسته نیست.
امنیت هوش مصنوعی
تست نفوذ برنامه‌های مبتنی بر مدل زبانی
وقتی برنامه روی یک مدل زبانی ساخته شده، آزمون امنیتی چه فرقی می‌کند؛ هشت حوزه‌ای که باید آزمون شود، و گزارش حمله‌ای که همیشه جواب نمی‌دهد.
تست نفوذ
گزارش تست نفوذ باید شامل چه چیزهایی باشد؟
بخش‌هایی که یک گزارش تست نفوذ کاربردی دارد، هر بخش برای چه کاری است، و پرسش‌هایی که پیش از پذیرش گزارشی که آن‌ها را ندارد باید بپرسید.
تست نفوذ
ارزیابی آسیب‌پذیری یا تست نفوذ؟
این دو خدمت به دلایل متفاوتی خریده و به شکل متفاوتی قیمت‌گذاری می‌شوند. تفاوت‌شان در روش، عمق و خروجی، و یک قاعده‌ی ساده برای این‌که این فصل کدام را سفارش دهید.