fail2ban - це утиліта на Python для захисту серверів від атак підбору паролів. Вона сканує системні журнали на предмет шкідливої активності, та блокує підозрілі хости на заданий в налаштуваннях час. П...

Компанія Beyond Identity вирішила дослідити, як співробітники компаній ставляться до захисту робочих облікових записів: чи записують паролі, розповідають їх комусь і чи використовують робочі паролі дл...

Компанія Veracode опублікувала свій щорічний звіт про безпеку програмного забезпечення (State of Software Security). Ось деякі результати звідти: У 76% застосунків є проблеми з безпекою, у 24% ці не...

Команда GitLab знову перевірила рівень безпеки у репозиторіях користувачів. Перший раз це робили у квітні, а зараз опублікували звіт за серпень: виявилось, що вразливостей і досі багато. Аналіз показа...

Команда Google Project Zero розповіла, що 95,8% помилок безпеки, знайдених в сторонньому ПЗ, виправляються раніше ніж за 90 днів. Будь-які помилки, знайдені дослідниками безпеки Google, зазначаються н...

В першій частині ми розглядали заголовок Authorization як один з популярних способів аутентифікації в односторінкових застосунках. Він має свої переваги та недоліки. Використовуючи заголовок Authoriza...

Популярність односторінкових застосунків зростає щороку. Навіть якщо застосунок і не на 100% односторінковий, кількість функцій, що базуються на JavaScript, невпинно росте. Під аутентифікацією ми маєм...

Нещодавно я побачив на Reddit питання чи можна зберігати ключі API в базі даних? і вирішив більш детально розібрати цю тему на прикладі Ruby on Rails. Уявімо, ви хочете зберігати ключі API (або паролі...

HTTPS є, де-факто, обов'язковим для веб-сайтів. Користувачі охочіше лишають свої дані на сайтах з зеленим замком в адресному рядку, Chrome та Firefox позначають небезпечними http-сторінки, де присутні...