Как защитить экосистему «Макс»: советы эксперта по кибербезопасности

Открытие API мессенджера «Макс» расширяет возможности разработчиков, но одновременно требует защищать не только платформу, но и подключенные сторонние сервисы и приложения. Об этом сообщил основатель и руководитель компании «Кибербастион» Владислав Кокунцыков.

«Любой API — это одновременно возможность и потенциальная точка атаки. Как только к платформе подключаются сторонние информационные системы, боты, сервисы и пользовательские приложения, появляется новая цепочка доверия. И защищать приходится уже не только сам «Макс», но и каждое звено, которое получает доступ к его данным и функциям», — процитировало РИАМО эксперта.

Кокунцыков отметил, что 7 августа 2026 года «Макс» объявил об открытии API для создания альтернативных клиентов и расширения возможностей разработчиков. По его словам, основные риски классические: неправильно настроенные права доступа, утечки токенов, избыточные разрешения, уязвимости в интеграционном коде и ошибки разработчиков.

В перспективе качество экосистемы определит не только удобство «Макс», но и его устойчивость к кибератакам. Мессенджер можно защитить, но с появлением цифровой экосистемы защищать приходится уже цепочку доверия.

В мессенджере «Макс» ранее заработала возможность пользоваться сразу двумя учетными записями одновременно. Переключаться между профилями можно мгновенно.

Читайте «Север-Пресс» в мессенджере «Макс».