Blogi
Praktilised turbeartiklid neile, kes süsteeme haldavad: mida parandada, mis järjekorras ja miks.
- Kõik teemad
- WordPress
- Veebiturvalisus
- Intsidentidele reageerimine
- Lunavara
- Turvaline arendus
- Vastavus
- Identiteet ja juurdepääs
- Õngitsus
- Läbistustestimine
- E-posti turvalisus
- Haavatavused
-
WordPressi turvalisuse praktiline kontrollnimekiri
Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF.
-
Korraldage sel nädalal kahetunnine intsidentide tabletop-harjutus
Viige väikese tiimiga läbi kaheahetunnine lunavara või kontoülevõtmise tabletop, logige lüngad ja koostage lühike runbook nimeliste vastutajatega.
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Enne kui ühendate ettevõtte andmed tehisintellekti assistendiga
IT-meeskonna kontrollnimekiri: andmete klassifitseerimine, vaenulik sisend, juurdepääs, logimine, tarnija hindamine ja vastutaja enne LLM-i ühendamist.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.
-
Paroolid ja pääsuvõtmed: mida soovitab NIST SP 800-63B-4
NIST-i kehtivad paroolireeglid: vähemalt 15 märki, sunnitud vahetuse lõpp, lekkinud paroolide kontroll, MFA tugevus ja pääsuvõtmete koht.
-
NIS2 artikkel 21 praktikas keskmise suurusega organisatsioonidele
NIS2 artikli 21 kümme riskijuhtimismeedet praktilises võtmes ning artikli 23 teavitamistähtajad: 24 tundi, 72 tundi ja üks kuu.
-
JWT turvalõksud ja kuidas neid vältida
Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus.
-
Kuidas tunda õngitsuslink ära enne klõpsamist
Lugege URL-i nii, nagu ründaja selle ehitab: registreeritav domeen, sarnased ja punycode-domeenid, @-nipp, avatud suunamised, lühendajad ja uued TLD-d.
-
Kuidas lugeda läbistustesti aruannet
Mida sisaldab hea läbistustesti aruanne, kuidas leide hinnatakse, mida parandada esimesena ja kuidas eristada päris testi ümbernimetatud skannimisest.
-
GitHub Actionsi tugevdamise plaan arendustiimidele ühe nädalaga
Viis päevaülesannet GitHub Actionsi jaoks: tokeni õigused, actionite audit, skriptisüstid, saladuste käsitlus ja töövoogude omanikud.
-
Lunavararünnaku esimesed 24 tundi
Lunavararünnaku esimene päev: ohjeldamine tõendeid kaotamata, paroolide lähtestamine, varukoopiate kontroll, IKÜMi ja NIS2 tähtajad ning kas maksta.