Безопасность для тех, кто пишет код

Что такое кибербезопасность в ИТ
На фишинг приходится около трети утечек, а WannaCry в 2017-м заразил больше 200 000 компьютеров через уязвимость, для которой патч уже существовал. В конце — что нужно специалисту кроме технических навыков.

Что такое системы IDS/IPS и как они работают
Разбираем разновидности по охвату — сетевые NIDS, хостовые HIDS, беспроводные WIPS и протокольные PIDS — и современный подход, когда система на машинном обучении сама выводит нормальные показатели вместо статичных правил.

Курс «Специалист по информационной безопасности»
Здесь вы с нуля научитесь защищать компании от киберугроз и через 11 месяцев станете одним из самых востребованных специалистов на рынке IT.

TLS-протокол: как «замочек в браузере» шифрует трафик
Проходим handshake по пяти этапам — Client Hello, Server Hello, проверка сертификата, выработка общего секрета, Finished, — и объясняем, зачем в одном протоколе и симметричное, и асимметричное шифрование. Дальше RSA против ECC и Диффи—Хеллмана, наборы шифров и mTLS с тремя сценариями: микросервисы, IoT, B2B API и финтех.

npm-реестр и безопасность: тайпсквоттинг и защита
Разбираем три механики атак с реальными кейсами: тайпсквоттинг, dependency confusion (в 2021-м Alex Birsan этим способом залез в Apple, Microsoft и PayPal) и заражение цепочки поставок через легитимные пакеты — event-stream и ua-parser-js.

DevSecOps: что это такое и как работает
Внутри четыре принципа, четыре этапа процесса и инструменты — SAST, SCA, DAST, анализаторы секретов, — которые все слышали и мало кто разводит. Плюс внедрение по шагам от аудита до включения блокировок и ошибки.

Журнал «Код» | Промокод Практикума | Новости мира IT и технологий