Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 61 · Безопасность · Сбросить
Безопасность
Content-Security-Policy заблокировал скрипт: как читать и исправлять ошибки CSP
Как прочитать ошибку CSP в консоли и исправить её правильно: директивы script-src/connect-src, nonce и hash вместо unsafe-inline, режим Report-Only.
Безопасность
Защита от DDoS: как защитить сайт от атаки заранее
Слои защиты от DDoS: фильтрующий прокси/CDN, WAF, rate limiting, скрытый IP, запас ёмкости. Чем отличается защита от объёмных и прикладных атак.
Безопасность
Как проверить сайт на мошенничество: 12 признаков фишингового сайта
12 технических и поведенческих признаков мошеннического сайта: возраст домена, подмена адреса, детали SSL, реквизиты. Проверка за 2 минуты бесплатными инструментами.
Безопасность
DDoS-атака на сайт: как понять, что вас атакуют, и что делать в первый час
Признаки DDoS-атаки, пошаговый план на первый час, как отличить атаку от сбоя и подготовиться заранее. Диагностика по логам, анти-DDoS, rate limiting.
Безопасность
Threat Intelligence (TI): что такое киберразведка
Threat Intelligence (TI, киберразведка): типы TI, источники данных IOC/TTP/OSINT, связь с MITRE ATT&CK, платформы TIP и отличие от threat hunting.
Безопасность
SOC (Security Operations Center): что это и зачем нужен
SOC (Security Operations Center) — что это, чем занимается, роли L1/L2/L3, SOC vs NOC, in-house vs SOCaaS/MSSP, технологии SIEM/SOAR/EDR и как построить.
Безопасность
SIEM: что это, как работает, отличия от SOAR и XDR
SIEM (Security Information and Event Management): как работает, отличия от SOAR и EDR/XDR, правила корреляции, use-cases MITRE ATT&CK и ограничения.
Безопасность
MSSP: что такое провайдер управляемых услуг ИБ
MSSP (Managed Security Service Provider) — что это, какие услуги оказывает, чем отличается от MDR и SOC, плюсы и минусы, как выбрать и сколько стоит.
Безопасность
MDR (Managed Detection and Response): что это и как работает
MDR (Managed Detection and Response) — управляемое обнаружение и реагирование на киберугрозы 24/7. Как работает MDR, отличия от MSSP, EDR и SOC, цена.
Безопасность
Что такое EDR (Endpoint Detection and Response)
Что такое EDR (Endpoint Detection and Response): как работает, что обнаруживает, отличия от антивируса, кому нужен и ограничения технологии.