Первый официальный ИИ-агрегатор в России. Доступ к нейросетям без VPN: чат, генерация изображений и видео, ИИ-агенты, оплата картой.

Роль: совладелец, ведущий разработчик и специалист по кибербезопасности.

Веду: сайт, бэкенд и серверную часть. Платёжный и юридический контур, антибот-защита, ускорение загрузки — бандл ужат с 977 КБ до 276 КБ код-сплитом, в 3,5 раза.

Клиент сетевой защиты для компьютерных клубов. Гость нажимает одну кнопку — поднимается туннель до игрового узла. Локальные сети зала при этом не трогаются никогда.

Роль: совладелец. Клиент, серверная часть, безопасность, юридический контур.

Сделал: сканер установленных игр для шести лаунчеров, раздельная маршрутизация, чистый DNS, каталог с запуском игр из окна, выездные прогоны на клубных машинах. Работает в сети клубов: три зала, 127 машин, узлы во Франкфурте.

Кибербезопасность во всю ширину: 29 навыков, 6 агентов, 7 команд — от разведки и веб-эксплуатации до реагирования на инциденты, детект-инжиниринга и комплаенса.

Наступательные действия закрыты воротами авторизации: без подтверждённой области работ агент не запускает ни одной атакующей команды. Выводы опираются на CVE, MITRE ATT&CK, CWE и OWASP, а не на память модели.

DevOps, SRE и платформенная инженерия: 28 навыков, 5 агентов, 8 команд — CI/CD, Kubernetes, Terraform, GitOps, наблюдаемость, дежурства и разбор инцидентов.

Любое изменение живой системы проходит через ворота безопасности: план, оценка радиуса поражения и путь отката. Синтаксис и поля сверяются с официальной документацией инструмента.

Личный сайт-портфолио: опыт, проекты, сертификаты и CTF, плюс разделы-энциклопедии по пентесту и ИИ, трек TryHackMe и курсы Anthropic Academy. Загрузочный экран, маскот, тёплая «бумажная» тема, две языковые версии.

Роль: полная разработка — дизайн, вёрстка, наполнение, серверная часть и публикация. Своя админ-панель с аналитикой посещений.

Карманный роутер прячет весь трафик подключённого устройства в обфусцированный туннель и не даёт ничему утечь мимо него. Аплинк — телефон по USB, SIM в роутере нет намеренно.

Роль: проектирование, сборка, испытания. Модель угроз сформулирована честно: цель — поднять порог обнаружения и стоимость анализа, а не обещать неотслеживаемость.

Локальная модель агентом в opencode на ноутбуке с RTX 3060. Выдавала 1 токен в секунду и падала по таймаутам. Перебор квантов ничего не дал — в системе просто не было драйвера NVIDIA, и GPU считал через Vulkan. После драйвера с CUDA — 16 токенов в секунду и рабочий tool-calling.

Ценность не в цифрах: дорогая гипотеза оказалась неверной, а дешёвая проверка окружения — верной.

Защищённая изолированная Windows 10 в VirtualBox: весь DNS принудительно через Cloudflare DoH, открытый DNS заблокирован, каналы хост↔гость закрыты.

Модель угроз, скрипты развёртывания, проверка изоляции — стенд собирается с нуля по трём сценариям.

Разборы уязвимых машин от разведки до root: Mr Robot, Kevgir, Empire LupinOne. Полные цепочки атак с командами. Стенд — нестед-виртуализация QEMU/KVM на изолированной сети.

vuln-login — учебный стенд по веб-пентесту: намеренно уязвимая форма входа и рядом, в той же папке, исправленная версия. Видно и саму SQL-инъекцию, и то, чем она лечится.

password-tool — разбор стойкости паролей: балльная оценка, проверка по словарю частых паролей и генератор на secrets.