Felix Novak
Инженер по безопасности
В EveryInfra Felix отвечает за список разрешённых источников запросов, правила кеширования на границе сети и сканирование утечек API-ключей.
Образование
- TU Wien, бакалавр, компьютерные науки (2008–2012)
- TU Wien, магистр, компьютерные науки, безопасность (2012–2014)
Предыдущие места работы
- Cloudflare (Лиссабон / удалённо) — инженер по безопасности → старший (2015–2024)
Статьи: Felix Novak
- Токен TikHub API и Skill API Helper: проверяем в работе с ИИ-агентом
TikHub API Helper от сообщества содержит устаревший снимок API: 25,7 % указанных в нём путей больше не существуют. Проверяем настройку токена, лимиты запросов, вызовы API ИИ-агентом и цену.
- 42 дня от первого случая эксплуатации уязвимости до включения в KEV: где появился сигнал
Уязвимость в Collabora для Nextcloud эксплуатировали за 42 дня до того, как агентство CISA внесло её в KEV. Мы нашли первый публичный сигнал и проанализировали X и Reddit. 93,4% сообщений оказались шумом.
- Как превратить данные об уязвимостях в продукт для принятия мер: от списков алертов к очередям исправлений
API данных об уязвимостях дают лишь кандидатов на риски. В статье разбираем, как объединить активы, область зависимостей, достижимость, эксплуатацию в реальных атаках и версии с исправлениями, чтобы превратить алерты безопасности в выполнимые и закрываемые инженерные задачи.
- ИИ-краулеры — неоднородный трафик: как сайту определить границы доступа
На примере изменений в классификации ИИ-доступа у Cloudflare в 2026 году разбираем, чем отличаются поиск, обучение и визиты по запросу пользователя, и где проходят границы между robots.txt, реальным контролем доступа и видимостью в поиске.