Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 101 · Безопасность · Сбросить
Безопасность
Двухфакторная аутентификация: TOTP, SMS и аппаратные ключи
Полное руководство по типам двухфакторной аутентификации: TOTP, SMS-верификация и аппаратные ключи безопасности с лучшими практиками внедрения.
Безопасность
Стратегии ограничения частоты запросов для веб-API
Изучите алгоритмы rate limiting: token bucket, sliding window, fixed window — и как реализовать эффективное ограничение запросов к API.
Безопасность
Правила WAF: написание эффективных политик веб-файрвола
Как писать правила WAF, избегать ложных срабатываний и защитить веб-приложение от типичных атак: SQLi, XSS, path traversal.
Безопасность
CORS: руководство по Cross-Origin Resource Sharing
Как работает CORS — кросс-доменные запросы, preflight-проверки, заголовки, типичные ошибки и правильная настройка для вашего веб-приложения.
Безопасность
WAF: что это и как защищает сайт
Что такое Web Application Firewall (WAF), как он работает, от каких атак защищает. Типы WAF, настройка и лучшие практики.
Безопасность
Безопасность cookies: HttpOnly, Secure, SameSite
Разбираем флаги безопасности cookies: HttpOnly, Secure, SameSite. Как защитить сессии пользователей от XSS, CSRF и перехвата.
Безопасность
Открытые порты сервера: как проверить и чем они опасны
Руководство по проверке открытых портов: TCP/UDP, популярные порты, инструменты сканирования, риски безопасности и рекомендации по защите.
Безопасность
Content Security Policy (CSP): настройка с нуля
Что такое Content Security Policy, как настроить CSP-заголовок, какие директивы использовать. Примеры конфигураций и типичные ошибки.
Безопасность
HSTS — что это такое и зачем нужен вашему сайту
Что такое HSTS (HTTP Strict Transport Security), как он защищает от атак, как настроить заголовок и избежать типичных ошибок. Практическое руководство.
Безопасность
Безопасность API: лучшие практики защиты
Лучшие практики защиты API: аутентификация, rate limiting, CORS, HTTPS, валидация данных и защита от основных угроз.