Понимаю, что смотрю на свой код и модель угроз пристрастно. Поэтому буду особенно рад, если кто-то из сообщества инфобеза посмотрит на мой THREAT_MODEL.md глазами аудитора. Если найдете слепые зоны или пограничные состояния, о которых я не подумал - давайте обсудим, мне это реально полезной.
Доказано ≠ безопасно: как каскады ИИ-агентов заставили меня усилить модель угроз