P/01IN PROD
DLP-платформа
Собственная система предотвращения утечек для парка Windows-рабочих станций: сервер политик и инцидентов, консоль безопасности, endpoint-агент и браузерное расширение. Спроектировал и разработал сам — от архитектуры до подписанных релизов агента.
- Каналы утечкиUSB и съёмные носители, загрузки и веб-формы в браузере (расширение MV3 + локальный TLS-прокси), облачные папки, мессенджеры
- ДетектированиеПДн РФ (паспорт, СНИЛС, ИНН, банковские реквизиты, карты с проверкой Луна), поиск секретов и ключей, цифровые отпечатки документов, OCR
- Политики и инцидентырежимы block / monitor / audit с приоритетами и симуляцией; инцидент со скриншотом, теневой копией файла и таймлайном хоста
- Защита самого агентаслужба Windows с watchdog и защитой от остановки, обновления с проверкой подписи Authenticode и canary-раскаткой, пиннинг TLS-сертификата сервера
- Аудит и интеграциижурнал аудита с SHA-256-цепочкой, интеграция с SIEM (Wazuh, CEF) и AD/LDAP, оповещения в Telegram, почту и webhook
5900+автотестов (pytest)
14базовых политик контроля
MV3расширение для Chrome, Edge, Яндекс
Код писался с AI-ассистентом (Claude Code); архитектура, решения и ревью — мои.
- Python
- FastAPI
- PostgreSQL
- React
- PyInstaller
- Chrome MV3
- Docker