DNS і SSL: DNS-записи, DNSSEC, TLS, сертифікати та повний чекліст
DNS і TLS утворюють один операційний ланцюг, хоча вирішують різні завдання. DNS визначає, де розташована служба. TLS підтверджує, який сервер було досягнуто та чи захищене з’єднання.
Безпека
Практичні знання про frontend, інструменти AI та розробку програмного забезпечення.
Практичні ноу-хау
Останні статті
Заголовки безпеки HTTP: CSP, HSTS, Permissions-Policy та повна конфігурація
Заголовки безпеки HTTP дозволяють серверу передати браузеру правила завантаження скриптів, використання frame, функцій пристрою, referrer-інформації, MIME-типів і HTTPS. Правильно підібрана конфігурація обмежує наслідки XSS, clickjacking, MIME confusion, XS-Leaks і небажаного cross-origin вбудовування.
Основи кібербезпеки для бізнес-вебсайтів та вебзастосунків
Більшість інцидентів - не витончені атаки. Це старі проблеми - застаріле ПЗ, повторно використані паролі, відкриті адмінпанелі, - які так і не вирішили. Це основи, що запобігають більшості неприємностей.