// Подборка по теме

Безопасность

23 материалов в категории

// Быстрый маршрут

Нужна не только подборка, но и следующий шаг

Если вы смотрите материалы по этой теме, дальше можно перейти в каталог тем, на главную с направлениями работы или сразу в услуги.

2026-09-22

VPNCloud: Строим свою приватную сеть в облаке

Статус проекта на сентябрь 2026 года. VPNCloud написан на Rust. Последний выпуск — 2.3.0 от 23 декабря 2021 года, последние изменения в репозитории — март 2024 года. Проект не архивирован, но фактически не развивается. …

Читать далее

2026-09-22

Безопасная разработка: Часть 6 — Безопасность контейнеров

Контейнер изолирует приложение от хоста, но изоляция не абсолютна: все контейнеры используют одно ядро. Уязвимость в образе, процесс с правами root или лишние привилегии превращают ошибку в приложении в проблему для …

Читать далее

2026-09-22

Безопасная разработка: Часть 4 — SCA: проверка зависимостей

Большая часть кода в современном приложении написана не вами. Фреймворк, драйвер базы данных, библиотеки для логирования, разбора JSON и работы с изображениями — всё это чужой открытый код, и каждая из этих библиотек …

Читать далее

2026-09-22

Безопасная разработка: Часть 3 — SAST: статический анализ кода

Опытный разработчик находит уязвимости в чужом коде по знакомым признакам: данные пользователя попадают прямо в SQL-запрос, пароль сравнивается обычным ==, путь к файлу собирается из параметра запроса. Но просмотреть так …

Читать далее

2026-09-22

Безопасная разработка: Часть 2 — Секреты в коде

Секрет — любые данные, которые дают доступ к ресурсу: пароль базы данных, API-ключ платёжной системы или облака, токен бота, приватный SSH-ключ. Если такой секрет попал в Git, удаление в следующем коммите ничего не …

Читать далее

2026-09-22

Локализация персональных данных: почему старые схемы больше не работают

Требование хранить персональные данные граждан России в российских базах действует с 2015 года, но многие компании годами жили по схемам, которые его обходили: форма на сайте отправляла заявку сразу в зарубежную CRM, …

Читать далее

2026-09-22

За пределами Let's Encrypt: обзор лучших бесплатных альтернатив для SSL/TLS

Let’s Encrypt сделал бесплатные сертификаты для HTTPS нормой: их выдают автоматически по протоколу ACME, а клиент на сервере сам продлевает их до истечения срока. Но Let’s Encrypt — не единственный бесплатный …

Читать далее

2026-09-22

OpenVPN: Часть 3 — Вход через Keycloak (SSO и двухфакторная аутентификация)

Сертификаты хорошо защищают туннель, но плохо подходят для управления доступом людей. Когда сотрудников десятки, приходится выпускать и отзывать сертификаты вручную, а уволенный человек продолжает подключаться, пока его …

Читать далее

2026-09-22

OpenVPN: Часть 2 — Как устроен: PKI, сертификаты и базовая настройка

В этой части разобрано, из чего состоит установка OpenVPN Community и как собрать минимальную рабочую конфигурацию: центр сертификации, сертификаты сервера и клиентов, ключ tls-crypt, файлы server.conf и client.ovpn. …

Читать далее

2026-09-22

OpenVPN: Часть 1 — Протокол, редакции и клиенты

OpenVPN — это протокол VPN и одновременно программа с открытым исходным кодом, которая его реализует. Проект существует с 2001 года и работает почти на любой системе: Linux, Windows, macOS, BSD, Android, iOS, а также на …

Читать далее
Написать и получить быстрый ответ