Введение в часто используемые команды Linux: файлы, процессы, сетевые команды
Изучайте наиболее часто используемые команды Linux: операции с файлами, управление процессами, поиск сети.
Классические статьиКодовые спецификации и форматирование: ESLint, Prettier, EditorConfig
Единый стиль кода: проверка кода ESLint, автоматическое форматирование Prettier, настройка редактора EditorConfig.
Классические статьиВход в тест на проникновение: Черный ящик, Белый ящик, Серый ящик Тест Разница
Узнайте о трех режимах тестирования на проникновение: черный ящик (без информации), белый ящик (полная информация), серый ящик (часть информации).
Классические статьиПрограмма вознаграждения за уязвимость: HackerOne и Bugcrowd
Узнайте о платформах вознаграждения за уязвимость: HackerOne, Bugcrowd. Корпоративные награды, хакеры в белых шляпах, чтобы найти лазейки.
Классические статьиАрхитектура безопасности с нулевым доверием: никогда не доверяйте, всегда проверяйте
Концепция безопасности с нулевым доверием: больше не доверяйте Интранету и проверяйте личность и права доступа при каждом посещении.
Классические статьиБезопасность цепочки поставок: события Log4j и зависимое управление безопасностью
Риск безопасности цепочки поставок: третьи стороны полагаются на лазейки. Обзор событий Log4j основан на подходе к управлению безопасностью.
Классические статьиУправление ключами и сертификатами: аппаратное шифрование KMS и HSM
Программа управления ключами: Служба управления ключами KMS, модуль безопасности оборудования HSM. Симметричное шифрование и асимметричное шифрование.
Классические статьиСетевой сегмент и микроизоляция: ограничение горизонтального перемещения злоумышленника
Политика кибербезопасности: Сетевые сегменты, микроизоляция. Предотвращение распространения горизонтальных перемещений после вторжения.
Классические статьиБезопасность контейнера: усиление безопасности Docker и Kubernetes
Лучшие практики безопасности контейнеров: конфигурация безопасности Docker, усиление безопасности Kubernetes. Зеркальное сканирование, защита во время работы.
Классические статьиБезопасность API: спецификации OpenAPI и права интерфейса
Понимание безопасности API: нормативная документация OpenAPI, а также права интерфейса и защита с ограничением потока.