Чек-лист безопасности Яндекс 360: Api проверяет 10 из 18 мер, настраивает только 5
Чек-лист безопасности Яндекс 360: API проверяет 10 из 18 мер, а настраивает только 5 В Яндекс 360 опубликован перечень из 18 технических мер защиты…
Все материалы
Рубрика: Без рубрики
Jwt не зашифрован: как защитить токены от утечек и ошибок авторизации
В JWT хранят отдел, должность и почту сотрудника, полагая, что токен зашифрован. Но это не так Разработчик прикрепил к задаче полный JWT, чтобы команда…
Как найти и удалить секреты из истории git: проверка и очистка репозитория
Вы точно знаете, что когда-то попадало в ваш Git? Как найти и удалить секреты из истории Случайно добавить в Git ненужный файл может каждый…
Как безопасно общаться с ИИ и не потерять данные: практическое руководство
Как общаться с ИИ и не потерять данные: практическое руководство по безопасной работе Общее правило цифровой гигиены звучит просто: конфиденциальную информацию нельзя бездумно загружать…
Protestware: как защитить проект от идеологических атак через зависимости
Protestware: как идеологически мотивированные атаки проникают в код и как защитить проект В цепочке поставок программного обеспечения опасность представляют не только классические уязвимости и…
Миграция на vipnet prime: как перенести сеть, устранить «осиротевшие» ключи и избежать сбоев
Как мы переходили на ViPNet Prime: миграция сети, «осиротевшие» ключи и время, умноженное на π Формальные сроки действия сертификации ФСБ для ViPNet Administrator и…
Подмена команд при копировании с сайта: чем опасен терминал и как защититься
Вы скопировали команду с сайта, но в буфер попало другое: как работает подмена и чем опасен терминал Инструкция на сайте выглядит безопасно: пользователь выделяет…
Собственный web-УЦ: выпуск сертификатов в браузере, роли и аудит в nginx и apache
От Root CA до User Authorization в nginx и Apache. Часть 4. Собственный web-УЦ: выпуск сертификатов из браузера, роли и аудит В первой части…
Как создавался агрегатор ИБ-новостей: семь критериев важности и настройка порога
Как создавался агрегатор ИБ-новостей: объединение сюжетов, семь критериев важности и настройка порога Идея собственного агрегатора новостей по кибербезопасности появилась давно. Хотелось получать действительно значимые…
Как перевести устройства умного дома с облака на локальное управление
Отучаем IoT от облака: как перевести устройства умного дома на локальное управление Несколько лет я сознательно выбирал для умного дома устройства на Zigbee. Главная…