Публикации по теме 'security'
Достижение оптимального баланса: обеспечение безопасности и удобства использования при разработке программного обеспечения
Раскройте секреты оптимального дизайна программного обеспечения с помощью нашего руководства по поиску идеального баланса между надежной безопасностью и удобством использования.
В современном цифровом ландшафте программные приложения стали неотъемлемой частью нашей жизни. От мобильных приложений до веб-платформ дизайн программного обеспечения играет решающую роль в обеспечении бесперебойного взаимодействия с пользователем. Однако при разработке программного обеспечения необходимо..
Освоение разрешений на уровне объекта в Django с помощью Django-Rules
Django, веб-фреймворк на основе Python, уже давно пользуется популярностью среди разработчиков благодаря простоте использования и надежному набору функций.
Одной из его самых мощных функций является встроенная система разрешений, которая позволяет получать разрешения на уровне модели прямо из коробки.
Однако, когда дело доходит до разрешений на уровне объекта, Django оставляет желать лучшего.
Именно здесь на помощь приходит django-rules . Этот сторонний пакет заполняет пробел,..
Что такое атаки по времени и как их избежать в Python
Внедрение алгоритмов сравнения с постоянным временем для конфиденциальных данных
Введение:
Этот пост дает краткое введение в timing attacks и как избежать их при написании кода python . Мы также рассмотрим, как хакеры проводят временные атаки, какой код уязвим для таких атак.
Что такое временные атаки?
Атака по времени — это уязвимость в системе безопасности, при которой злоумышленник нацеливается на время выполнения/время ответа для различных входных данных. Каждая логическая..
Как обнаружить атаки внешних сущностей XML с помощью JavaScript
Если ваше приложение анализирует XML-данные, оно может быть уязвимо для атак XXE (XML External Entity). Эти скрытые атаки могут позволить хакерам просматривать и извлекать конфиденциальные файлы на сервере приложений, и их даже можно использовать для выполнения SSRF (подделка запросов на стороне сервера). С помощью нашего XXE Detection API вы можете узнать, существуют ли какие-либо такие атаки, прежде чем ваш парсер сможет их обработать, гарантируя, что ваше приложение останется в..
Почему мы должны убеждать наших пользователей обновить свои браузеры - это беспроигрышный вариант.
Если вы в последнее время не жили под скалой, вам известны Meltdown и Spectre - две из наиболее широко распространенных уязвимостей безопасности в компьютерной истории. Вы также можете знать, что это не ограничивается только приложениями уровня ОС, и в Интернете это так же плохо, как и бывает:
Веб-сайт может считывать данные, хранящиеся в браузере, для другого веб-сайта или в память самого браузера. - Исследование уязвимостей Microsoft
Firefox 57.0.4 ( выпущен 4 января )..
K8s: упрощение сетевой политики с помощью редактора Cilium
Интуитивно понятный графический инструмент для определения сложных сетевых политик
Cilium , сетевое решение на основе eBPF, только что выпустило веб-редактор для облегчения создания сетевых политик Kubernetes. В этой статье мы продемонстрируем этот инструмент и воспользуемся им для определения образца сетевой политики.
Краткое представление ресничек и eBPF
Cilium - это проект с открытым исходным кодом, который был разработан на основе eBPF для удовлетворения требований к сети,..
Разделение обязанностей в программных решениях: пример из Overcee
Разделение (или Разделение ) обязанностей в бизнесе и информационных технологиях — это важный внутренний процесс, описывающий ограничение власти любого человека с целью борьба с ошибками и мошенничеством. Р. А. Бота и Дж. Х. П. Элофф в Разделении обязанностей по обеспечению контроля доступа в средах рабочих процессов описывают SoD как:
Разделение обязанностей как принцип безопасности имеет своей основной целью предотвращение мошенничества и ошибок. Эта цель достигается путем..
