Принципы и практика JSON Web Token (JWT)
Понимание принципов работы JWT: структура, подпись, проверка и применение в аутентификации входа.
Горячие новостиВведение WebSocket в общение в режиме реального времени: сравнение с HTTP - опросами
Понимание протокола WebSocket: отличие от традиционных HTTP - опросов, подходящих для общения в режиме реального времени, push - уведомлений.
Горячие новостиПолное руководство по VPN: сравнение коммерческих VPN с собственными VPN
Сравнение коммерческих и собственных VPN: преимущества и недостатки, применимые сценарии, рекомендуемые варианты.
Горячие новостиHTTPS и SSL / TLS Сертификаты: Let 's Encrypt Бесплатные Сертификаты
Понимание принципов работы HTTPS: шифрование SSL / TLS и подача заявки на бесплатный сертификат с помощью Let 's Encrypt.
Горячие новостиSQL инжекционная атака и защита: принцип, обнаружение, восстановление
Понимание принципов SQL инъекционных атак, а также того, как обнаруживать и защищать уязвимости SQL инъекций.
Горячие новостиНаступление по сценарию XSS: тип, опасность и защита
Понимание трех типов атак по кросс - станционному сценарию XSS: тип отражения, тип хранения, тип DOM и метод защиты.
Горячие новостиФайрвол и WAF: Web Application Firewall
Понимание брандмауэра WAF Web Application: отличие от традиционных брандмауэров и общих продуктов WAF.
Горячие новостиИдентификация и SSO: принципы и практика одноточечного входа в систему
Понимание принципа работы одноточечного входа SSO: один вход, доступ ко всем ассоциированным системам.
Горячие новостиАудит журналов и SIEM: платформа для журналов корпоративной безопасности
Ознакомьтесь с платформой SIEM Security Information and Invention Management Platform: Сбор, анализ, журналы безопасности оповещений.
Горячие новостиТерминальная безопасность: антивирусное программное обеспечение отличается от EDR
Сравните различия между традиционным антивирусным программным обеспечением и новым поколением EDR терминалов обнаружения и реагирования.