TGViewer
SecureTechTalks SecureTechTalks @securetechtalks · 301 subscribers
Post #499 230
🔥 Антифрод под контролем: вычисляем злоумышленников с помощью Tirreno

🧠 Tirreno — свежий open-source инструмент — созданный, чтобы сделать безопасность понятной, а защиту — наглядной.

⚙️ Что такое Tirreno?

🔍 Это платформа с открытым исходным кодом для мониторинга поведения пользователей и предотвращения:
- спама,
- захвата аккаунтов (Account Takeover),
- мошенничества (Fraud),
- злоупотреблений на платформах (Abuse Prevention).

Подходит для: SaaS, e-commerce, мобильных приложений, IoT, и даже интранета!

🚨 Что умеет?

🛡️ Оценивает поведение пользователей
📈 Собирает телеметрию событий
🧠 Сопоставляет риски по IP, email, телефону и устройству
✉️ Проверяет репутацию почтовых адресов
🌍 Анализирует геолокацию и прокси
💬 Помогает фильтровать вредоносную активность в сообществах

⚙️ Что по технике?

- Язык: PHP 8.x
- База данных: PostgreSQL
- Сервер: Apache (mod_rewrite + mod_headers)
- Работает на Linux-системах
- Устанавливается за 5–10 минут
- Есть cron-задача для фона

🚀 Установка — проще некуда

1️⃣ Скачать zip
2️⃣ Распаковать архив
3️⃣ Запустить установку в браузере
4️⃣ Создать админа
5️⃣ Настроить cron — готово!

💼 Две версии поставки продукта:

➖Open Source — всё работает сразу
➖Pro API — предоставляет обогащение по IP, email, доменам, телефонам (если нужно больше данных)

🏔 Преимущества решения

- Без сторонних SDK
- Без передачи данных в облако
- Без зависимости от тяжёлых фреймворков
- Разработано в Швейцарии
- Лицензия AGPL
- Внимание к конфиденциальности, локальному контролю, этичному антифроду

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #CyberSecurity #AntiFraud #OpenSource #Tirreno #PHP #AbuseDetection #PrivacyByDesign
  • 🫡 1
More from @securetechtalks
  1. Oct 6, 2026🧨 Два безопасных Skill могут собрать RCE Новое исследование и новая проблема: каждый навы…
  2. Oct 5, 2026🧨 OWASP Noir: карта API прямо из исходного кода OWASP Noir - это open source SAST инструм…
  3. Oct 2, 2026🧨 AI сокращает путь от найденной уязвимости до реальной атаки Google Threat Intelligence…
  4. Oct 1, 2026🧨 AI агенты выложили 13 000 внутренних скриншотов компаний в публичный Исследователи Glow…
  5. Sep 30, 2026🧨 MCP сервер может украсть OAuth токен через настоящий экран входа В официальном MCP Pyth…
  6. Sep 29, 2026🍷 Исследователи «напоили» LLM Команда UNSW решила проверить довольно странную гипотезу, ч…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →