[Перевод] Лучшие практики безопасности Node.js

Все блоги / Про интернет 16 декабря 2022 195

Назначение

Этот документ призван расширить текущую модель угроз и предоставить подробные рекомендации по обеспечению безопасности приложения Node.js.

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

“Некислая” электронная подпись для Дмитрия Медведева

Микита Микадо из Quote Roller написал для нас пост об особенностях электронной подписи по-русски и рассказал о своем новом сервисе PandaDoc, который позволит подписывать документы онлайн. *** Согласно недавнему заявлению ... Источник:Цукерберг Позвонит

подробнее »

27 августа 2013

Omega: Как продвигать мобильное приложение: платные и бесплатные способы

Многие мобильные приложения в сторах почти не скачивают – получается, что время и деньги на разработку были потрачены зря. О том, что делать, чтобы с вашим приложением такого не произошло, рассказал генеральный директор IT-компании Omega Алексей Рыбаков. Многие мобильные приложения в сторах почти

подробнее »

25 мая 2021

Информационная безопасность банковских безналичных платежей. Часть 8 — Типовые модели угроз

О чем исследование Ссылки на другие части исследования Информационная безопасность банковских безналичных платежей. Часть 1 — Экономические основы. Информационная безопасность банковских безналичных платежей. Часть 2 — Типовая IT-инфраструктура банка. Информационная безопасность банковских

подробнее »

10 сентября 2018

[Перевод] Руководство по анализу Sysmon-угроз, часть 2. Использование данных из Sysmon-событий для выявления угроз

Эта статья является первой частью серии по анализу Sysmon-угроз. Все остальные части серии: Часть 1. Знакомство с анализом логов Sysmon Часть 2. Использование данных из Sysmon-событий для выявления угроз (мы тут) Часть 3. Углубленный анализ Sysmon-угроз с помощью графов В этом разделе мы углубимся

подробнее »

8 июля 2020

[Перевод] [в закладки] 23 рекомендации по защите Node.js-приложений

В наши дни веб-сервисы постоянно подвергаются самым разным атакам. Поэтому безопасность — это то, о чём стоит помнить на всех этапах жизненного цикла проектов. Авторы материала, перевод которого мы сегодня публикуем, поддерживают репозиторий на GitHub, содержащий около 80 рекомендаций по

подробнее »

9 августа 2018

Проблемы действующей методики определения актуальных угроз от ФСТЭК

Доброго времени суток, Хабр! Сегодня мы бы хотели покритиковать документ «Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденный ФСТЭК России 14 февраля 2008г. (далее – Методика). Эта Методика является

подробнее »

28 мая 2019