Метка: security

Read More

SolarWinds

SolarWinds — это американская компания, разрабатывающая инструменты мониторинга и управления ИТ-инфраструктурой. Её продукты используются для мониторинга серверов, сетей и приложений, управления конфигурацией, анализа логов, обеспечения безопасности. SolarWinds стала печально известной из-за масштабной кибератаки на цепочку […]

Read More

С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника

С ростом популярности Kubernetes все больше компаний стремятся использовать его для облегчения управления контейнеризованными приложениями. Вместе с этой тенденцией наблюдается рост числа незащищенных (или неправильно сконфигурированных) кластеров, имеющих прямой доступ в интернет. Это создает большие […]

Read More

SSL-сертификаты: что это такое, какие они бывают и зачем их получать

Когда пользователь заходит на сайт, он в первую очередь хочет убедиться, что он надёжный — не обманет и не украдёт данные. А также не даст сделать это другим. Чтобы подтвердить свою благонадёжность, разработчики получают специальные документы — SSL-сертификаты. О них мы сегодня поговорим. Что такое SSL-сертификат Он подтверждает подлинность […]

Read More

Понимание различных типов SSH ключей

Что такое SSH ключи Ключи SSH представляют пару криптографических ключей — публичный и приватный ключ. Публичный ключ передаётся серверу или службе, к которой нужно получить доступ, а приватный ключ остаётся в безопасности на локальной машине. […]

Read More

GitGuardian

GitGuardian – это, по сути, сервис для автоматического обнаружения и исправления секретов в вашем коде. Он интегрируется с Github и работает как с общедоступными, так и с частными репозиториями, а также с хуками git. Созданный […]

Read More

Snyk — проверка безопасности сторонних зависимостей

Snyk — это инструмент, который помогает обнаруживать и автоматически устранять уязвимости в вашем коде, зависимостях от открытого исходного кода, контейнерах и инфраструктуре в виде кода. Этот инструмент обеспечивает безопасность вашего приложения, находя и исправляя потенциальные […]