Backend, cybersecurity va ular kesishgan joydagi yozuvlar.
8 ta yozuv
Darslik · 14.08 · ~2 daqiqa
settings.py ichida parol saqlash — klassik xato. django-environ bilan sozlamalarni muhitga chiqarish, settings'ni base/dev/prod'ga bo‘lish va bu nima uchun xavfsizlik masalasi ekani haqida.
Darslik · 10.06 · ~2 daqiqa
Nega MD5 va SHA-256 parol uchun yaroqsiz, salt nima beradi va zamonaviy tanlov nima uchun Argon2 — Python misollari bilan.
Darslik · 15.05 · ~1 daqiqa
JWT nima, qanday ishlaydi va uni xavfsiz ishlatishning muhim qoidalari. Ko‘p uchraydigan xatolar va ulardan qochish yo‘llari.
Writeup · 28.04 · ~1 daqiqa
Eng qadimiy, lekin hali ham eng xavfli zaifliklardan biri. Real misol bilan hujum mexanikasi va himoyaning to‘g‘ri usuli.
Darslik · 18.01 · ~2 daqiqa
Bitta foydalanuvchi API'ngizni bombardimon qilishining oldini olish. Token bucket algoritmi va amaliy amalga oshirish.
Maqola · 05.10 · ~1 daqiqa
Brauzerdagi qulf belgisi ortida nima turadi? TLS handshake, sertifikatlar va nima uchun HTTPS shunchaki 'shifrlash' emas.
Tadqiqot · 14.09 · ~1 daqiqa
Web-ilovalardagi eng xavfli 10 zaiflik toifasi. Backend dasturchi nuqtai nazaridan qisqacha sharh va himoya yo‘nalishlari.
Darslik · 11.04 · ~1 daqiqa
Serverga parol bilan emas, SSH kalit bilan kirish nega xavfsizroq. Fayl ruxsatlari (chmod) asoslari va amaliy sozlash.
