Spécification et formatage du Code: eslint, prettier, editorconfig
Style de code unifié: vérification de Code eslint, formatage automatique prettier, configuration de l'éditeur editorconfig.
À la UneTest de pénétration pour commencer: boîte noire, boîte blanche, boîte grise test différence
Découvrez les trois modes de test de pénétration: boîte noire (aucune information), boîte blanche (information complète), boîte grise (Information partielle).
À la UneProgramme bug Bounty: présentation de hackerone avec la plateforme bugcrowd
Découvrez les plateformes bug Bounty: hackerone, bugcrowd. Récompenses d'entreprise, hackers chapeau blanc à la recherche de vulnérabilités.
À la UneArchitecture de sécurité Zero Trust: ne jamais faire confiance, toujours vérifier
Philosophie de sécurité Zero Trust: cessez de faire confiance à votre intranet et vérifiez votre identité et vos autorisations à chaque accès.
À la UneSécurité de la chaîne d'approvisionnement: log4j Événements et dépendance gouvernance de la sécurité
Risques liés à la sécurité de la chaîne d'approvisionnement: vulnérabilité de dépendance de tiers. Examen des événements log4j, reposant sur une approche de gouvernance de la sécurité.
À la UneGestion des clés et des certificats: machines de chiffrement matériel kms et HSM
Schéma de gestion des clés: Service de gestion des clés kms, module de sécurité matériel HSM. Cryptage symétrique vs cryptage asymétrique.
À la UneSegmentation du réseau et micro - isolation: limiter les mouvements latéraux des attaquants
Politique de cybersécurité: segmentation du réseau, micro - isolation. Empêche la propagation de mouvements latéraux après une intrusion par un attaquant.
À la UneSécurité des conteneurs: renforcement de la sécurité de docker avec kubernetes
Meilleures pratiques en matière de sécurité des conteneurs: configuration de la sécurité docker, renforcement de la sécurité kubernetes. Scan miroir, protection en cours d'exécution.
À la UneSécurité des API: spécifications openapi et authentification des interfaces
Comprendre la sécurité des API: documentation sur la spécification openapi, ainsi que l'authentification des interfaces et la protection par limitation de courant.
À la UneIntroduction à la criminalistique numérique: réponse aux incidents et collecte de preuves
Comprendre la criminalistique numérique: collecte de preuves, analyse, processus de criminalistique après un incident de sécurité.