Iniciação de comandos comuns no Linux: arquivos, processos, comandos de rede
Aprenda os comandos mais usados no Linux: operação de arquivos, gerenciamento de processos, verificação de rede.
Artigos ClássicosEspecificação e formatação do código: ESLint, Prettier, EditorConfig
Estilo de código unificado: verificação de código ESLint, formatação automática Prettier, configuração do editor EditorConfig.
Artigos ClássicosIntrodução ao teste de penetração: diferença entre caixa preta, caixa branca e teste de caixa cinza
Conheça os três padrões de teste de penetração: caixa preta (sem informações), caixa branca (informações completas) e caixa cinza (informações parciais).
Artigos ClássicosPrograma de recompensas para vulnerabilidades: apresentação das plataformas HackerOne e Bugcrowd
Conheça as plataformas de recompensas de vulnerabilidades: HackerOne, Bugcrowd. Empresas oferecem recompensas, hackers de chapéu branco procuram vulnerabilidades.
Artigos ClássicosArquitetura de segurança de confiança zero: nunca confiar, sempre verificar
Conceito de segurança de confiança zero: deixe de confiar na intranet e verifique a identidade e as permissões a cada visita.
Artigos ClássicosSegurança da Cadeia de Suprimentos: Log4j Eventos e Governança de Segurança de Dependência
Risco de segurança da cadeia de suprimentos: vulnerabilidades de dependência de terceiros. A revisão de eventos Log4j é baseada em métodos de governança de segurança.
Artigos ClássicosGerenciamento de chaves e certificados: criptografadoras de hardware KMS e HSM
Solução de gerenciamento de chaves: Serviço de gerenciamento de chaves KMS, módulo de segurança de hardware HSM. Criptografia simétrica e criptografia assimétrica.
Artigos ClássicosSegmentação de rede e microisolamento: limitar o movimento horizontal dos atacantes
Política de segurança cibernética: segmentação de rede, microisolamento. Evita a propagação do movimento horizontal após a invasão de um atacante.
Artigos ClássicosSegurança de contêineres: Fortalecimentos de segurança do Docker e Kubernetes
Melhores práticas de segurança de contêineres: Configuração de segurança do Docker, reforço de segurança do Kubernetes. Scan de espelho, proteção em tempo de execução.
Artigos ClássicosSegurança da API: Especificações da OpenAPI e autenticação da interface
Compreender a segurança da API: documentação das especificações da OpenAPI, bem como autenticação da interface e proteção de fluxo limitado.