Blog
17 září 2026
Bezpečnostní audit vs. penetrační test: jaký je mezi nimi rozdíl a kdy potřebujete oba?
Audit potvrdil, že máte dobře nastavené zabezpečení, jasné postupy i určenou odpovědnost. Máte dokonce potvrzeno, že vše probíhá „by the book“. Stačí to? Skutečnou odolnost systému nelze posoudit pouze na papíře. Závěry auditu proto v praxi prověří až penetrační test.
3 září 2026
OWASP Top 10 pro LMM 2026: Co se skutečně změnilo?
Začátkem srpna zveřejnila organizace OWASP nový žebříček OWASP Top 10 pro LLM aplikace. Dokument se rozsahem přibližně ztrojnásobil a nově zohledňuje také údaje ze skutečných bezpečnostních incidentů.
26 srpen 2026
Dokument může ovládnout vaši AI. A vy si toho nemusíte všimnout
Do AI asistentů vkládáme smlouvy, interní analýzy i důvěrné přílohy. Co když však dokument neobsahuje pouze data, ale také skrytý příkaz, který AI poslechne?
25 srpen 2026
Proč si nemyslíme, že televizor je počítač, a co s tím udělá CRA – názor etického hackera
Co si o CRA myslíme po letech analyzování připojených zařízení? Přišel CRA včas? Změní něco pro běžného uživatele? A kde to bude v praxi drhnout nejvíce?
17 srpen 2026
Cyber Resilience Act: první termín není prosinec 2027. Je 11. září 2026
U aktivně zneužité zranitelnosti máte na první hlášení 24 hodin.
14 srpen 2026
Cyber Resilience Act (CRA): koho se týká, co musí výrobce splnit a dokdy
Doteď byla bezpečnost produktu obchodní rozhodnutí. Cyber Resilience Act z ní dělá podmínku vstupu na trh Evropské unie. Přehled toho, koho se nařízení týká, co přikazuje, jaké termíny platí a co s tím udělat.