Архивы Секретной Безопасности

Токен CTF — недействительный токен csrf — Google CTF

07 августа Токены CTF, ошибки CSRF и раскрытые секреты

Написано в 11: 14h in Секреты безопасности by Стефано Гаспери 0 комментариев

Узнайте, как игры GitHub, разблокированные игры и игры GitHub io могут скрывать вредоносное ПО. Узнайте, как обеспечить безопасность при изучении открытых репозиториев...

Читать

дофускация - методы обфускации - типы атак типа «отказ в обслуживании»

01 августа Dosfuscation: скрытая угроза отказа в обслуживании в ваших зависимостях

Написано в 11: 15h in Секреты безопасности by Стефано Гаспери 0 комментариев

Узнайте, как генеративный ИИ способствует устранению киберугроз и почему ИИ не заменит службы безопасности в ближайшем будущем.

Читать

crackhash - взлом паролей - методы взлома хешей

31 июля Как злоумышленники используют Crackhash для взлома паролей и как им помешать

Написано в 17: 06h in Секреты безопасности by Стефано Гаспери 0 комментариев

Читать

Жесткое кодирование, хранилище Hashicorp, управление секретами

30 июля Как прекратить жесткое кодирование секретов с помощью HashiCorp Vault

Написано в 14: 26h in Секреты безопасности by Фатима Said 0 комментариев

Избегайте жёсткого кодирования с помощью управления секретами и HashiCorp Vault. Изучите безопасные методы для разработчиков и CI/CD pipelineс ....

Читать

Принцип единой ответственности — единый принцип — четкие принципы программирования

22 июля Почему принцип единой ответственности важен для безопасного кода?

Написано в 15: 21h in Code Security, Безопасность с открытым исходным кодом, Секреты безопасности, Цепочка поставок программного обеспечения by Стефано Гаспери 0 комментариев

Узнайте, как проверить наличие вредоносного ПО, как избавиться от вредоносного ПО и увидеть реальные примеры вредоносного ПО, нацеленного на DevOps. pipelineс. ...

Читать