Авторизация: RBAC, ABAC, ACL, multi-tenancy и проверка прав в коде
Почему сломанный контроль доступа — уязвимость №1 в OWASP Top 10, чем RBAC отличается от ABAC и ReBAC, где в коде обязана стоять проверка прав и как не дать одному …
Статьи, гайды, разборы и курсы Digitable.
Почему сломанный контроль доступа — уязвимость №1 в OWASP Top 10, чем RBAC отличается от ABAC и ReBAC, где в коде обязана стоять проверка прав и как не дать одному …
От алфавита и слова до иерархии Хомского: DFA и NFA, теорема Клини, детерминизация и минимизация, лемма о накачке, контекстно-свободные грамматики и МП-автоматы, …
Парадигма, в которой состояние перестаёт быть россыпью булевых флагов и становится перечислимым множеством: таблица переходов как данные, эффекты отдельно от решения, …
Как поиск чинит баги за человека: локализация дефекта, операторы правки, генетический поиск патча, проблема переобучения под тесты, семантические и обучаемые подходы, APR …
Как поисковые алгоритмы сами пишут тесты: branch distance и approach level, whole test suite generation в EvoSuite, coverage-guided фаззинг и мутационное тестирование как …
Лестница автоматизации от макроса до собственного расширения: как считать окупаемость, где проходит граница между сниппетом и плагином, как устроен манифест расширения VS …
Как решать, что платформа прячет от продуктовых команд, а что обязана показывать: критерии, люки без выхода из платформы, разбор провальных обёрток и честный счёт …
Как спроектировать узлы AST, обходить дерево в трёх порядках и не уронить стек, зачем нужен Visitor и почему в языках с алгебраическими типами он не нужен — с работающим …
Магмы, полугруппы, моноиды, группы, кольца, поля и полукольца — со строгими аксиомами, ручными разборами и рабочим кодом: параллельная свёртка, CRDT, GF(2^8) в AES, …
Ёмкость как число, а не ощущение: арифметика очереди, расчёт запаса от пика до отказа зоны, честные нагрузочные тесты, пределы масштабирования и цена простаивающего …
Что появилось после VS Code и зачем: устройство Zed на Rust и GPUI, философия и Python-API Sublime Text, урок Atom и его наследники, Helix и Lapce, волна AI-форков — с …
Почему браузер исполняет чужой код и отправляет ваши куки кому попало: механика XSS и CSRF, пять контекстов экранирования, строгий CSP на nonce, SameSite и токены, …
По этому запросу ничего не найдено.
Ступени, треки и материалы портала. Кликните ступень, чтобы раскрыть треки, трек — чтобы увидеть статьи, статью — чтобы увидеть, с чем она связана по общим темам.
Колесо — масштаб, перетаскивание — панорама. Стрелки и Tab — переход между узлами, Enter — раскрыть или выбрать. Повторный клик по материалу показывает его соседей по общим темам.