Artiklid teemal „Turvaline arendus“
Kõik, mida oleme kirjutanud teemal „Turvaline arendus“.
- Kõik teemad
- WordPress
- Veebiturvalisus
- Intsidentidele reageerimine
- Lunavara
- Turvaline arendus
- Vastavus
- Identiteet ja juurdepääs
- Õngitsus
- Läbistustestimine
- E-posti turvalisus
- Haavatavused
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Enne kui ühendate ettevõtte andmed tehisintellekti assistendiga
IT-meeskonna kontrollnimekiri: andmete klassifitseerimine, vaenulik sisend, juurdepääs, logimine, tarnija hindamine ja vastutaja enne LLM-i ühendamist.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.
-
JWT turvalõksud ja kuidas neid vältida
Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus.
-
GitHub Actionsi tugevdamise plaan arendustiimidele ühe nädalaga
Viis päevaülesannet GitHub Actionsi jaoks: tokeni õigused, actionite audit, skriptisüstid, saladuste käsitlus ja töövoogude omanikud.
-
Cyber Resilience Act: 2026. aasta plaan toodete tootjatele
Mida tarkvara- ja riistvarameeskonnad peavad enne CRA kohustusi looma: arendustõendid, haavatavuste käsitlus, uuendused ja dokumentatsioon.