Ovo su materijali s našeg korporativnog i habrabloga o radu s osobnim podacima, zaštiti IT sustava i razvoju oblaka. U ovom sažetku pronaći ćete postove s analizom pojmova, osnovnih pristupa i tehnologija, kao i materijale o IT standardima.
/Ukloni prskanje/
Rad s osobnim podacima, standardi i osnove informacijske sigurnosti
- . Uvodni materijal o zakonskim aktima koji reguliraju rad s PD. Kažemo vam na koga se odnosi Savezni zakon br. 152, a na koga se ne odnosi i što treba podrazumijevati pod privolom za obradu osobnih podataka. I predstavljamo shemu radnji za ispunjavanje zahtjeva Saveznog zakona, a također se dotičemo pitanja sigurnosne i zaštitne opreme.
- . Analiziramo zahtjeve za zaštitu osobnih podataka, vrste prijetnji i razine sigurnosti. Osim toga, nudimo popis zakonodavnih akata na tu temu i osnovni popis mjera za osiguranje PD sigurnosti.
- . Treći dio naše serije materijala o osobnim podacima. Ovaj put govorimo o javnom oblaku: razmatramo pitanja zaštite OS-a, komunikacijskih kanala, virtualnog okruženja, a također govorimo o raspodjeli odgovornosti za sigurnost podataka između vlasnika virtualnog poslužitelja i IaaS davatelja.
- . Ni korisnici ni vlasnici internetskih resursa ne vole bannere s kolačićima. Otkrivamo što propis zapravo zahtijeva i razgovaramo o načinima zaobilaženja problema pomoću okvira DNT i proširenja preglednika.
- . Pregled stanja s obavještavanjem korisnika o instaliranju kolačića. Razgovarat ćemo o tome zašto vladine agencije u nizu europskih zemalja tvrde da je korištenje bannera u suprotnosti s GDPR-om i da krši prava građana. Problem razmatramo iz perspektive nadležnih ministarstava, vlasnika web stranica, oglašivačkih tvrtki i korisnika. Ovaj habrapost već je dobio više od 400 komentara i sprema se prijeći granicu od 25 tisuća pregleda.
/Ukloni prskanje/
- . Uvod u temu za one koji žele razumjeti što su digitalni potpisi i znati kako funkcionira njihov identifikacijski sustav. Također ukratko razmatramo probleme s certifikacijom i otkrivamo na kojim se medijskim ključevima može pohraniti i isplati li se kupiti specijalizirani softver.
- . Govorimo o tome kako će novi standard pomoći automatizirati primanje i konfiguraciju SSL certifikata. Kao rezultat toga, povećajte pouzdanost i sigurnost provjere naziva domene. Predstavljamo mehanizam rada ACME-a, mišljenja predstavnika industrije i značajke sličnih rješenja - protokola SCEP i EST.
- . Ovo je novi standard za autentifikaciju bez lozinke. Razgovarajmo o tome kako funkcionira WebAuthn (dijagram ispod), kao i prednosti, nedostatke i prepreke implementaciji standarda.
- . Osnovne informacije za one koji žele saznati koliko kopija košta izrada, gdje ih smjestiti, koliko često ažurirati i kako postaviti jednostavan backup sustav u virtualnom okruženju.
- . Uvodni post o osnovnim metodama zaštite od najčešćih varijanti napada. Dajemo osnovne preporuke: od dvofaktorske autentifikacije do praćenja s primjerima implementacije u 1cloud oblaku.
Razvoj u oblaku
- . Govorimo vam kako je građen razvoj 1cloud cloud platforme. Prvo, razgovarajmo o tome kako smo započeli na temelju tradicionalnog ciklusa "razvoj - testiranje - otklanjanje pogrešaka". Dalje - o DevOps praksama koje sada koristimo. Materijal pokriva teme unošenja promjena, izgradnje, testiranja, uklanjanja pogrešaka, implementacije softverskih rješenja i korištenja DevOps alata.
- . Habrapost o CI i specijaliziranim alatima. Objašnjavamo što se podrazumijeva pod kontinuiranom integracijom, uvodimo povijest pristupa i njegova načela. Zasebno govorimo o stvarima koje mogu omesti implementaciju CI-ja u poduzeću te predstavljamo niz popularnih frameworka.
- . U ovom članku raspravljamo o tome koje vještine administratori sustava mogu "napumpati" u okruženju oblaka: od postavljanja OS-a i mreža do testiranja maketa stvarnih projekata i migracije aplikacija.
- . Još 2016. godine na stranicama TechCruncha rekli su da lokalni razvoj softvera postupno “umire”. Zamijenio ga je rad na daljinu, a poslovi programera preselili su se u oblak. U našem općem pregledu ove teme raspravljamo o tome kako organizirati radni prostor za tim programera i implementirati novi softver u virtualnom okruženju.
- . Govorimo vam što se događa s aplikacijama unutar spremnika i kako upravljati svime time. Također ćemo govoriti o programiranju aplikacija i radu sa visokoopterećenim sustavima.
/Ukloni prskanje/
- . Dijelimo svoja razmišljanja o tome kako izvući korist iz otvorenog pristupa. Razgovaramo o istraživanjima i mišljenjima.
Naši ostali izbori:
Izvor: www.habr.com