Security

• Веб-безопасность (OWASP Top 10) medium

  OWASP Top 10 — периодически обновляемый список самых распространённых классов недостатков веб-приложений: инъекции, нарушение разграничения доступа,…

• HTTPS и TLS medium

  HTTPS — это HTTP внутри TLS: клиент проверяет подлинность сервера по сертификату, выданному доверенным удостоверяющим центром, и затем согласует…

• Управление секретами small

  Управление секретами — это держание ключей API, паролей баз данных, ключей подписи и токенов вне репозитория, вне артефактов сборки и логов, с заданным…

• Сканирование зависимостей (SCA) small

  Анализ состава программного обеспечения следит за пакетами, от которых зависит проект, — прямыми и транзитивными — и сообщает о тех, у кого есть известные…

• GDPR и приватность данных medium

  Закон о приватности данных задаёт условия обращения с персональными данными: нужно правовое основание для обработки, людей надо уведомлять о том, что вы…

• Content Security Policy (CSP) small

  Content Security Policy — это набор правил, которые сервер посылает вместе со страницей и которые говорят браузеру, что эта страница вправе загружать и…

• Этика данных small

  Этика данных — это набор вопросов, на которые не отвечает законность: что стоит собирать, что из этого стоит выводить, кто должен это видеть и что…