Entrada a nginx: agente inverso y configuración de equilibrio de carga
Aprende nginx: la configuración básica del agente inverso, el equilibrio de carga y los servicios de recursos estáticos.
Artículos ClásicosIntroducción a los comandos comunes de linux: archivos, procesos, comandos de red
Aprende los comandos más utilizados en linux: operación de archivos, gestión de procesos, investigación de red.
Artículos ClásicosEspecificaciones y formato de código: elint, prettier, editorcnfig
Estilo de código unificado: verificación de código elint, formato automático prettier, configuración del editor editoconfig.
Artículos ClásicosIntroducción a la prueba de penetración: diferencia entre la prueba de caja negra, la prueba de caja blanca y la prueba de caja gris
Conozca los tres modos de prueba de penetración: caja negra (sin información), caja blanca (información completa), Caja gris (información parcial).
Artículos ClásicosPrograma de recompensas por vulnerabilidades: introducción a las plataformas hackerone y bugcrowd
Conozca la Plataforma de recompensas de vulnerabilidades: hackerone, bugcrowd. Las empresas envían recompensas y los hackers de sombrero blanco buscan lagunas.
Artículos ClásicosArquitectura de Seguridad de confianza cero: desconfianza, siempre verificación
Concepto de Seguridad de confianza cero: ya no confíe en la intranet, verifique su identidad y permisos cada vez que acceda.
Artículos ClásicosSeguridad de la cadena de suministro: eventos log4j y dependencia de la gobernanza de la seguridad
Riesgos de Seguridad de la cadena de suministro: la Dependencia de terceros de las lagunas. Revisión del incidente de log4j, dependiendo del método de gobernanza de Seguridad.
Artículos ClásicosGestión de claves y certificados: máquinas de cifrado de hardware kms y HSM
Esquema de gestión de claves: servicio de gestión de claves kms, módulo de Seguridad de hardware hsm. Cifrado simétrico y cifrado asimétrico.
Artículos ClásicosFragmentación de la red y microaislamiento: limitar el movimiento lateral de los atacantes
Estrategia de Seguridad de la red: segmentación de la red, microaislamiento. Evitar que el atacante se mueva lateralmente y se propague después de la invasión.
Artículos ClásicosSeguridad del contenedor: refuerzo seguro de docker y kubernates
Mejores prácticas de seguridad del contenedor: configuración de Seguridad docker, refuerzo de Seguridad kubernates. Escaneo de espejo, protección en tiempo de ejecución.