Заметки о разработке ПО.
Что такое SQL-инъекция и как от неё защититься?
SQL-инъекциям не один десяток лет, но это по-прежнему одна из самых разрушительных веб-уязвимостей. Рассказываем, как работает атака и как её действительно предотвратить.
Читать статью КибербезопасностьOWASP Top 10: веб-уязвимости, которые должен знать каждый разработчик
Практический разбор OWASP Top 10 простым языком — самые распространённые и опасные уязвимости веб-приложений.
Читать статью КибербезопасностьЧто такое двухфакторная аутентификация и зачем она вашему приложению
Одного пароля сегодня уже недостаточно. Рассказываем, от чего на самом деле защищает двухфакторная аутентификация и как правильно её внедрить.
Читать статью КибербезопасностьКак защитить REST API: практический чек-лист
Практический чек-лист по защите REST API: аутентификация, авторизация, ограничение частоты запросов и ошибки, которые встречаются чаще всего.
Читать статью КибербезопасностьЧто такое DDoS-атака и как от неё защититься?
DDoS-атаки нацелены на то, чтобы положить ваш сайт, завалив его трафиком. Разбираемся, как они устроены и какая защита действительно помогает.
Читать статью КибербезопасностьСоответствие SOC 2: что это такое и почему его требуют клиенты
Рано или поздно SOC 2 всплывает почти в каждых переговорах с корпоративным клиентом. Разбираемся, что это на самом деле и что нужно, чтобы его пройти.
Читать статью