Artykuły w temacie: Bezpieczne programowanie
Wszystko, co napisaliśmy w temacie: Bezpieczne programowanie.
- Wszystkie tematy
- WordPress
- Bezpieczeństwo aplikacji webowych
- Reagowanie na incydenty
- Ransomware
- Bezpieczne programowanie
- Zgodność z przepisami
- Tożsamość i dostęp
- Phishing
- Testy penetracyjne
- Bezpieczeństwo poczty
- Podatności
-
Nagłówki bezpieczeństwa, które mają znaczenie, i te do wycofania
Praktyczny przewodnik: CSP z nonce, HSTS i preload, frame-ancestors, Referrer-Policy, Permissions-Policy i COOP, z przykładami i listą nagłówków do usunięcia.
-
Zanim podłączysz dane firmy do asystenta AI
Checklista dla IT przed podłączeniem LLM: klasyfikacja danych, wrogie dane wejściowe, kontrola dostępu, logi, ocena dostawcy i właściciel ryzyka.
-
Jak projektować i testować bezpieczne wgrywanie plików
Lista kontroli dla funkcji uploadu plików na podstawie OWASP Cheat Sheet, z tabelą testów do wykonania na każdym endpoincie uploadu.
-
Pułapki bezpieczeństwa JWT i jak ich unikać
Typowe błędy JWT: alg none, pomylenie RS256 z HS256, słabe sekrety HMAC, brak walidacji oświadczeń, wstrzyknięcia przez kid, unieważnianie i przechowywanie.
-
Tygodniowy plan utwardzania GitHub Actions dla zespołów dev
Pięć zadań na pięć dni dla GitHub Actions: uprawnienia tokena, audyt akcji, script injection, obsługa sekretów i odpowiedzialność za workflow.
-
Cyber Resilience Act: plan na 2026 dla producentów produktów
Co zespoły produktowe powinny wdrożyć przed startem obowiązków CRA: dowody z wytwarzania, obsługa podatności, aktualizacje, dokumentacja.