Статья
Безопасность по умолчанию: секреты, доступы, соответствие требованиям
Как встроить безопасность в золотой путь так, чтобы её не обходили: короткоживущие доступы вместо ключей, точки контроля с честной ценой, доказательства как побочный …
База знаний
Материалы
Статьи, гайды, разборы и курсы Digitable.
Найдено в разделе
Остальные материалы
12 на странице
Статья
Безопасность мобильного: хранение секретов, биометрия, пиннинг, реверс
Почему мобильное приложение — это код на устройстве противника: модель угроз, Keychain и Keystore по классам доступности, биометрия, которая действительно что-то …
Статья
Безопасность конвейера: секреты, supply chain, SAST/DAST, подпись образов
Как перестать быть слабым звеном: управление секретами через OIDC вместо ключей, защита от атак на цепочку поставок, SBOM и подпись образов через cosign, честное …
Статья
Безопасность и изоляция: права, capabilities, SELinux, namespaces, cgroups, jails
Как ядро решает, можно ли процессу сделать то, что он просит: биты прав и ACL, разбор root на 41 capability, мандатный доступ через LSM, seccomp-фильтры, namespaces и …
Статья
Безопасность API: rate limiting, IDOR, массовое присвоение, валидация
Почему у API нет интерфейса, который что-то прячет: BOLA и IDOR, массовое присвоение и утечка полей, валидация как контракт, token bucket на Redis, SSRF из вебхуков и …
Статья
Безопасная разработка: практики, ревью, SAST/DAST, security-чемпионы
Как превратить разрозненные знания об уязвимостях в повседневный процесс: безопасные умолчания в коде, ревью с прицелом на права и границы, честная картина того, что …
Статья
Базы данных: карта трека и как выбирать хранилище под задачу
Система координат для выбора хранилища: паттерн доступа, модель данных, гарантии консистентности, стоимость эксплуатации — с честными сравнительными таблицами по всем …
Статья
Аутентификация: пароли, хеширование, сессии, MFA, восстановление доступа
Как устроен вход в систему изнутри: почему пароли хешируют памятеёмкими функциями, как не сломать сессию, что реально даёт второй фактор и почему восстановление доступа — …
Статья
Ассемблер для программиста: регистры, стек, соглашения о вызовах
Как читать ассемблер x86-64 и AArch64, чтобы понимать собственный C-код: регистры и флаги, кадр стека, System V ABI, конвенция системных вызовов, инлайн-ассемблер и то, …
Статья
Аспектно-ориентированное и событийно-ориентированное программирование
Две парадигмы неявного вызова: аспекты вмешиваются в чужой поток управления по срезу точек соединения, события инвертируют его во времени. Модель точек соединения и виды …
Статья
Асинхронный Rust: future, tokio, async/await и его подводные камни
Future как инертный автомат состояний, а не как поток: кто вызывает poll, зачем нужны Waker и Pin, как устроен рантайм tokio, восемь классических грабель — от блокировки …
Статья
Асинхронная переписка: письма, чаты, статусы
Как писать письма, сообщения в чате и статусы на английском так, чтобы ответ пришёл с первого раза: разбор реальных формулировок, декодер чужой вежливости и шаблоны, …
По этому запросу ничего не найдено.