פיתוח בענן, אבטחת מידע ונתונים אישיים: תקציר קריאה של סוף שבוע מ-1cloud

אלו הם חומרים מהבלוג הארגוני וההברבוקי שלנו על עבודה עם נתונים אישיים, הגנה על מערכות IT ופיתוח ענן. בתמצית זו תמצאו פוסטים עם ניתוח של מונחים, גישות בסיסיות וטכנולוגיות, כמו גם חומרים על תקני IT.

/unsplash/ זאן איליץ'

עבודה עם נתונים אישיים, תקנים ויסודות אבטחת מידע

• מהי המהות של חוק הנתונים האישיים (PD). חומר מבוא על פעולות חקיקה המסדירות את העבודה עם PD. אנו אומרים לך למי חוק פדרלי מס' 152 נוגע ולא נוגע, ומה יש להבין בהסכמה לעיבוד נתונים אישיים. ואנחנו מציגים תכנית פעולות כדי לעמוד בדרישות החוק הפדרלי, ואנחנו גם נוגעים בנושאים של בטיחות וציוד מגן.

• נתונים אישיים: אמצעי הגנה. אנו מנתחים את הדרישות להגנה על מידע אישי, סוגי איומים ורמות אבטחה. בנוסף, אנו מספקים רשימה של פעולות חקיקה בנושא ורשימה בסיסית של אמצעים להבטחת אבטחת PD.

• PD וענן ציבורי. החלק השלישי בסדרת החומרים שלנו בנושא נתונים אישיים. הפעם אנחנו מדברים על הענן הציבורי: אנחנו בוחנים את נושאי ההגנה על מערכת ההפעלה, ערוצי התקשורת, הסביבה הווירטואלית, וגם מדברים על חלוקת האחריות על אבטחת המידע בין בעל השרת הוירטואלי לספק IaaS.

• האם באנרים של קובצי Cookie נחוצים בעידן ה-GDPR: דיון במצב ובדרישות החוק. לא משתמשים ולא בעלי משאבי אינטרנט כמו באנרים של עוגיות. אנו מגלים מה בעצם דורשת הרגולציה, ומדברים על דרכים לעקוף את הבעיה באמצעות מסגרת ה-DNT והרחבות הדפדפן.

• הרגולטורים האירופיים מתנגדים לכרזות של עוגיות. סקירה כללית של המצב עם הודעה למשתמשים על התקנת קובצי Cookie. נדבר על הסיבה לכך שסוכנויות ממשלתיות במספר מדינות באירופה טוענות שהשימוש בבאנרים סותר את ה-GDPR ומפר את זכויות האזרחים. אנו בוחנים את הנושא מנקודת מבטם של משרדים רלוונטיים, בעלי אתרים, חברות פרסום ומשתמשים. הבראפוסט הזה כבר קיבל יותר מ-400 תגובות והוא מתכונן לחצות את רף 25 אלף הצפיות.

/unsplash/ אלברו רייס

• מה שאתה צריך לדעת על חתימות דיגיטליות. מבוא לנושא למי שרוצה להבין מהן חתימות דיגיטליות ולדעת איך עובדת מערכת הזיהוי שלו. אנו גם מסתכלים בקצרה על בעיות הסמכה ומבררים באילו מפתחות מדיה ניתן לאחסן והאם כדאי לקנות תוכנה מיוחדת.

• IETF מאושר ACME - זהו תקן לעבודה עם תעודות SSL. אנחנו מדברים על איך התקן החדש יעזור להפוך את הקבלה והתצורה של תעודות SSL לאוטומטיות. וכתוצאה מכך, הגבר את האמינות והאבטחה של אימות שם הדומיין. אנו מציגים את מנגנון העבודה של ACME, את דעותיהם של נציגי התעשייה ואת התכונות של פתרונות דומים - פרוטוקולי SCEP ו-EST.

• תקן WebAuthn הסתיים רשמית. זהו התקן החדש לאימות ללא סיסמה. בוא נדבר על איך WebAuthn עובד (תרשים למטה), כמו גם היתרונות, החסרונות והמכשולים ליישום התקן.

• איך עובד גיבוי בענן. מידע בסיסי למי שרוצה להבין כמה עותקים עולה ליצור, היכן למקם אותם, באיזו תדירות לעדכן וכיצד להקים מערכת גיבוי פשוטה בסביבה וירטואלית.

• כיצד להגן על שרת וירטואלי. פוסט מבוא על שיטות הגנה בסיסיות מפני גרסאות ההתקפה הנפוצות ביותר. אנו נותנים המלצות בסיסיות: מאימות דו-גורמי ועד לניטור עם דוגמאות של יישום בענן 1cloud.

פיתוח בענן

• DevOps בשירות ענן: הניסיון שלנו. אנו מספרים לכם כיצד נבנה הפיתוח של פלטפורמת הענן 1cloud. ראשית, בואו נדבר על איך התחלנו על בסיס מחזור "פיתוח - בדיקה - איתור באגים" המסורתי. הבא - על שיטות ה-DevOps שבהן אנו משתמשים כעת. החומר מכסה את הנושאים של ביצוע שינויים, בנייה, בדיקה, איתור באגים, פריסת פתרונות תוכנה ושימוש בכלי DevOps.

• איך עובד תהליך האינטגרציה הרציפה?. Habrapost על CI וכלים מיוחדים. אנו מסבירים מה הכוונה באינטגרציה מתמשכת, מציגים את ההיסטוריה של הגישה ועקרונותיה. אנו מדברים בנפרד על דברים שיכולים להפריע ליישום CI בחברה, ומציגים מספר מסגרות פופולריות.

• דוכן הדרכה למנהלי מערכת: כיצד הענן יכול לעזור. במאמר זה, אנו דנים באילו מיומנויות מנהלי מערכות יכולים "לצבור" בסביבת ענן: מהגדרת מערכת ההפעלה והרשתות ועד לבדיקת דגמים של פרויקטים אמיתיים והעברת יישומים.

• למה מתכנת צריך מקום עבודה בענן?. עוד ב-2016, בדפי TechCrunch אמרו שפיתוח תוכנה מקומי "גוסס" בהדרגה. הוא הוחלף בעבודה מרחוק, ועבודות המתכנתים עברו לענן. בסקירה הכללית שלנו על נושא זה, אנו דנים כיצד לארגן סביבת עבודה עבור צוות מפתחים ולפרוס תוכנה חדשה בסביבה וירטואלית.

• איך מפתחים משתמשים בקונטיינרים. אנו מספרים לך מה קורה ליישומים בתוך קונטיינרים וכיצד לנהל את כל זה. נדבר גם על תכנות יישומים ועבודה עם מערכות עומס גבוה.

/unsplash/ לואיס וילאסמיל

• השתתפות בפרויקטים בקוד פתוח יכולה להועיל לחברות. אנו חולקים את המחשבות שלנו כיצד להפיק תועלת מגישה פתוחה. אנו דנים במחקר ובדעות.

הבחירות האחרות שלנו:

• על טכנולוגיות, תעודות SSL ועבודתו של ספק IaaS
• על עבודה עם הענן וארגון תשתית IT
• על תשתית וירטואלית, אבטחת מידע ומגמות בשוק IaaS

מקור: www.habr.com