Ovo su materijali sa našeg korporativnog i habrabloga o radu sa ličnim podacima, zaštiti IT sistema i razvoju oblaka. U ovom sažetku naći ćete postove sa analizom pojmova, osnovnih pristupa i tehnologija, kao i materijale o IT standardima.
/Unsplash/
Rad sa ličnim podacima, standardima i osnovama sigurnosti informacija
- . Uvodni materijal o zakonskim aktima koji regulišu rad sa PD. Saopštavamo vam na koga se odnosi savezni zakon br. 152, a šta ne, i šta treba podrazumevati pod pristankom na obradu ličnih podataka. Predstavljamo šemu postupanja u skladu sa zahtjevima Federalnog zakona, a dotičemo se i pitanja sigurnosti i zaštitne opreme.
- . Analiziramo zahtjeve za zaštitu ličnih podataka, vrste prijetnji i nivoe sigurnosti. Pored toga, dajemo listu zakonskih akata na tu temu i osnovnu listu mjera za osiguranje sigurnosti PD.
- . Treći dio naše serije materijala o ličnim podacima. Ovog puta govorimo o javnom oblaku: razmatramo pitanja zaštite operativnog sistema, komunikacionih kanala, virtuelnog okruženja, a takođe govorimo o raspodeli odgovornosti za bezbednost podataka između vlasnika virtuelnog servera i IaaS provajdera.
- . Ni korisnici ni vlasnici internetskih resursa ne vole kolačiće banere. Saznajemo šta propis zapravo zahtijeva i razgovaramo o načinima za zaobilaženje problema koristeći DNT framework i proširenja pretraživača.
- . Pregled situacije sa obavještavanjem korisnika o instalaciji kolačića. Razgovaraćemo o tome zašto vladine agencije u nizu evropskih zemalja tvrde da je upotreba banera u suprotnosti sa GDPR-om i da krši prava građana. Ovo pitanje razmatramo iz ugla nadležnih ministarstava, vlasnika web stranica, reklamnih kompanija i korisnika. Ovaj habrapost je već dobio više od 400 komentara i sprema se da pređe granicu od 25 hiljada pregleda.
/Unsplash/
- . Uvod u temu za one koji žele da razumeju šta su digitalni potpisi i da znaju kako funkcioniše njihov sistem identifikacije. Također ukratko razmatramo probleme s certifikacijom i otkrivamo na koje medijske ključeve se mogu pohraniti i isplati li se kupovati specijalizirani softver.
- . Govorimo o tome kako će novi standard pomoći u automatizaciji prijema i konfiguracije SSL certifikata. I kao rezultat toga, povećajte pouzdanost i sigurnost verifikacije imena domena. Predstavljamo mehanizam rada ACME-a, mišljenja predstavnika industrije i karakteristike sličnih rješenja - SCEP i EST protokola.
- . Ovo je novi standard za autentifikaciju bez lozinke. Hajde da razgovaramo o tome kako WebAuthn radi (dijagram ispod), kao i prednosti, nedostatke i prepreke implementaciji standarda.
- . Osnovne informacije za one koji žele da shvate koliko kopija košta izrada, gde ih postaviti, koliko često ažurirati i kako postaviti jednostavan sistem rezervnih kopija u virtuelnom okruženju.
- . Uvodni post o osnovnim metodama zaštite od najčešćih varijanti napada. Dajemo osnovne preporuke: od dvofaktorske autentifikacije do praćenja sa primjerima implementacije u 1cloud oblaku.
Razvoj u oblaku
- . Govorimo vam kako je izgrađen razvoj 1cloud cloud platforme. Prvo, hajde da pričamo o tome kako smo započeli na osnovu tradicionalnog ciklusa "razvoj - testiranje - otklanjanje grešaka". Dalje - o DevOps praksama koje sada koristimo. Materijal pokriva teme unošenja izmjena, izgradnje, testiranja, otklanjanja grešaka, implementacije softverskih rješenja i korištenja DevOps alata.
- . Habrapost o CI i specijalizovanim alatima. Objašnjavamo šta se podrazumeva pod kontinuiranom integracijom, upoznajemo istoriju pristupa i njegove principe. Zasebno govorimo o stvarima koje mogu ometati implementaciju CI u kompaniji, te predstavljamo niz popularnih okvira.
- . U ovom članku raspravljamo o tome koje vještine administratori sistema mogu "napumpati" u okruženju oblaka: od postavljanja OS-a i mreža do testiranja maketa stvarnih projekata i migracije aplikacija.
- . Još 2016. godine na stranicama TechCrunch-a rekli su da lokalni razvoj softvera postepeno „umire“. Zamijenjen je radom na daljinu, a poslovi programera prebačeni su u oblak. U našem opštem pregledu ove teme, raspravljamo o tome kako organizovati radni prostor za tim programera i primeniti novi softver u virtuelnom okruženju.
- . Govorimo vam šta se dešava sa aplikacijama unutar kontejnera i kako sve to upravljati. Također ćemo razgovarati o programiranju aplikacija i radu sa sistemima visokog opterećenja.
/Unsplash/
- . Dijelimo svoja razmišljanja o tome kako izvući korist iz otvorenog pristupa. Razgovaramo o istraživanjima i mišljenjima.
Naš drugi izbor:
izvor: www.habr.com