Статья
Установка: запуск, регистрация MCP и граница доверия
Ставим Blender и запускалку, регистрируем MCP-сервер у агента, выключаем телеметрию, которая включена по умолчанию с обеих сторон, и честно проговариваем, что именно вы …
База знаний
Тема: безопасность
43 материалов в этой теме.
Материалы
12 на странице
Статья
Хуки и автоматизация: pre-commit, CI-интеграция, подпись коммитов
Хук — это программа, которую Git запускает на переходе между состояниями модели данных: индекс → объект коммита → локальная ссылка → ссылка на сервере. Разбираем точный …
Статья
Транспортная безопасность: TLS, сертификаты, mTLS, пиннинг
Как TLS 1.3 договаривается о ключах и почему подпись идёт по транскрипту, что на самом деле проверяет клиент в сертификате и какие строчки кода эту проверку отключают, …
Статья
Тестирование безопасности: OWASP Top 10, SAST, DAST, фаззинг
Как тестировать то, чего в требованиях нет: модель угроз вместо чек-листа сканеров, разбор OWASP Top 10 с рабочими тестами, SAST/SCA/DAST/фаззинг в CI и честный разговор …
Статья
Секреты и ключи: хранение, ротация, Vault, переменные окружения
Как перестать хранить пароли в репозитории: модель угроз секрета, честный разбор переменных окружения, конвертное шифрование и KMS, устройство Vault, динамические креды, …
Статья
Прикладная криптография: симметрика, асимметрика, хеши, подписи, KDF
Как выбрать и правильно применить криптографический примитив: AEAD вместо самодельного шифрования, HMAC вместо хеша от секрета, HKDF вместо SHA-256 от пароля — и как …
Статья
Приватность и соответствие: персональные данные, минимизация, аудит
Как инженерно работать с персональными данными: инвентаризация и классификация, минимизация вместо «соберём на всякий случай», псевдонимизация против настоящего …
Статья
Основы безопасности: угрозы, шифрование, аутентификация
Почему безопасность — это не последний слой поверх готовой системы, а свойство, которое должно держаться на всех слоях сразу: модель угроз и триада CIA, три кита …
Статья
Ончейн-управление: DAO, голоса, таймлоки и захват протокола
Кто на самом деле управляет неизменяемым контрактом: карта прав от деплойера до таймлока, механика мультисига Safe, устройство Governor и ERC20Votes со снимком голосов в …
Статья
Моделирование угроз: STRIDE, поверхность атаки, разбор на примере
Как систематически находить дыры в собственном дизайне до того, как их найдут другие: DFD и границы доверия, STRIDE, оценка риска, деревья атак и превращение каждой …
Статья
Механизмы консенсуса: PoW, PoS, финальность, форки, атака 51%
Как сеть без начальника договаривается о единой истории: proof-of-work изнутри, proof-of-stake и Gasper, правила выбора форка, вероятностная и детерминированная …
Статья
Масштабирование: L2, роллапы, шардирование, мосты и их риски
Инженерный разбор масштабирования блокчейнов: где именно упирается L1, как устроены оптимистичные и ZK-роллапы, что дали блобы EIP-4844, почему шардирование исполнения …
По этому запросу ничего не найдено.