Gerenciamento de versões da API REST: URL, cabeçalho e parâmetros
O esquema de controle de versão da API REST: versão do caminho da URL, versão do cabeçalho, versão dos parâmetros, qual é melhor?
Artigos ClássicosDocker Compose: Inicie um ambiente de desenvolvimento completo com um clique
Introdução ao Docker Compose: gerencia vários contêineres com um único arquivo yaml para iniciar o ambiente de desenvolvimento completo com um único clique.
Artigos ClássicosIntrodução ao teste de penetração: a diferença entre caixa preta, caixa branca e teste de caixa cinza
Fundamentos do teste de penetração: o que é o teste de caixa preta, o teste de caixa branca e o teste de caixa cinza? Qual é a diferença?
Artigos ClássicosSegmentação diferencial e isolamento de rede: limitar o movimento horizontal dos atacantes
Segurança de segmentos diferenciais: o que é segmento diferencial? Como limitar o movimento horizontal de um invasor de uma máquina invadida para outra?
Artigos ClássicosFortalecimento da segurança de contêineres: melhores práticas de segurança do Docker e do K8s
Melhores práticas de segurança de contêineres: como reforçar os contêineres do Docker? Como o cluster K8s é configurado para ser seguro?
Artigos ClássicosProteção contra ataques da cadeia de suprimentos: linha de defesa do npm ao CI/CD
Segurança da cadeia de suprimentos: o que é um ataque à cadeia de suprimentos? Como proteger seu projeto de bibliotecas de terceiros para o fluxo CI/CD?
Artigos ClássicosProtecção de injeção de dicas de LLM: uma nova superfície de ataque para aplicações de modelos de linguagem grandes
LLM Segurança: O que é um ataque de injeção de dica? Como evitar que os grandes modelos de linguagem sejam manipulados por usuários maliciosos?
Artigos ClássicosWAF vs RASP: Comparação entre duas tecnologias de proteção de aplicações
Qual a diferença entre WAF e RASP? Qual é melhor o firewall de aplicativos da Web e a autoproteção de aplicativos em tempo de execução?
Artigos ClássicosLinha de base de segurança do servidor Linux: reforço a partir da inicialização do sistema
Linha de base de segurança do Linux: como configurar um novo servidor para ser seguro? Lista de verificação completa do SSH ao firewall.
Artigos ClássicosMelhores práticas de hashing de senhas: bcrypt, Argon2, PBKDF2
Armazenamento de senhas seguro: não use MD5 ou SHA1! Como escolher um algoritmo de hash moderno? Qual é o bcrypt, Argon2 ou PBKDF2?