Dit zijn materialen van onze bedrijfs- en habrablog over het werken met persoonlijke gegevens, het beschermen van IT-systemen en cloudontwikkeling. In deze samenvatting vindt u berichten met analyses van termen, basisbenaderingen en technologieën, evenals materiaal over IT-standaarden.
/Unsplash/
Werken met persoonsgegevens, standaarden en fundamenten van informatiebeveiliging
- . Inleidend materiaal over wetgevingshandelingen die het werken met de ziekte van Parkinson reguleren. Wij vertellen u op wie federale wet nr. 152 betrekking heeft en niet, en wat moet worden verstaan onder toestemming voor de verwerking van persoonsgegevens. En we presenteren een actieplan om te voldoen aan de vereisten van de federale wet, en we bespreken ook kwesties op het gebied van veiligheid en beschermende uitrusting.
- . We analyseren de vereisten voor de bescherming van persoonlijke gegevens, soorten bedreigingen en beveiligingsniveaus. Daarnaast bieden we een lijst met wetgevingshandelingen over dit onderwerp en een basislijst met maatregelen om de veiligheid van persoonsgegevens te waarborgen.
- . Het derde deel van onze reeks materialen over persoonlijke gegevens. Deze keer hebben we het over de publieke cloud: we denken na over de bescherming van het besturingssysteem, de communicatiekanalen en de virtuele omgeving, en ook over de verdeling van de verantwoordelijkheid voor gegevensbeveiliging tussen de eigenaar van de virtuele server en de IaaS-provider.
- . Noch gebruikers, noch eigenaren van internetbronnen zoals cookiebanners. We ontdekken wat de regelgeving feitelijk vereist, en praten over manieren om het probleem te omzeilen met behulp van het DNT-framework en browserextensies.
- . Overzicht van de situatie met het informeren van gebruikers over de installatie van cookies. We zullen het hebben over waarom overheidsinstanties in een aantal Europese landen beweren dat het gebruik van banners in strijd is met de AVG en de rechten van burgers schendt. We bekijken de kwestie vanuit het perspectief van de relevante ministeries, website-eigenaren, reclamebedrijven en gebruikers. Deze habrapost heeft al meer dan 400 reacties ontvangen en bereidt zich voor om de grens van 25 views te overschrijden.
/Unsplash/
- . Inleiding tot het onderwerp voor degenen die willen begrijpen wat digitale handtekeningen zijn en willen weten hoe hun identificatiesysteem werkt. We bespreken ook kort certificeringskwesties en zoeken uit op welke mediasleutels kunnen worden opgeslagen en of het de moeite waard is om gespecialiseerde software te kopen.
- . We hebben het over hoe de nieuwe standaard de ontvangst en configuratie van SSL-certificaten zal helpen automatiseren. En vergroot daardoor de betrouwbaarheid en veiligheid van de domeinnaamverificatie. We presenteren het werkingsmechanisme van ACME, de meningen van vertegenwoordigers van de industrie en de kenmerken van soortgelijke oplossingen: de SCEP- en EST-protocollen.
- . Dit is de nieuwe standaard voor wachtwoordloze authenticatie. Laten we het hebben over hoe WebAuthn werkt (diagram hieronder), evenals de voordelen, nadelen en obstakels voor de implementatie van de standaard.
- . Basisinformatie voor degenen die willen weten hoeveel kopieën het maken kost, waar ze moeten worden geplaatst, hoe vaak ze moeten updaten en hoe ze een eenvoudig back-upsysteem in een virtuele omgeving kunnen opzetten.
- . Een inleidend bericht over basismethoden voor bescherming tegen de meest voorkomende aanvalsvarianten. We geven basisadviezen: van tweefactorauthenticatie tot monitoring met voorbeelden van implementatie in de 1cloud-cloud.
Ontwikkeling in de cloud
- . Wij vertellen u hoe de ontwikkeling van het 1cloud cloudplatform is opgebouwd. Laten we het eerst hebben over hoe we zijn begonnen op basis van de traditionele cyclus van ‘ontwikkelen – testen – debuggen’. Vervolgens - over de DevOps-praktijken die we nu gebruiken. Het materiaal behandelt de onderwerpen wijzigingen aanbrengen, bouwen, testen, debuggen, softwareoplossingen implementeren en DevOps-tools gebruiken.
- . Habrapost over CI en gespecialiseerde tools. We leggen uit wat wordt bedoeld met continue integratie en introduceren de geschiedenis van de aanpak en de principes ervan. We praten afzonderlijk over zaken die de implementatie van CI in een bedrijf kunnen belemmeren, en presenteren een aantal populaire raamwerken.
- . In dit artikel bespreken we welke vaardigheden systeembeheerders kunnen ‘oppompen’ in een cloudomgeving: van het opzetten van het besturingssysteem en de netwerken tot het testen van mock-ups van echte projecten en het migreren van applicaties.
- . In 2016 zeiden ze op de pagina's van TechCrunch dat de lokale softwareontwikkeling geleidelijk aan 'uitstervend' was. Het werd vervangen door werken op afstand en de banen van programmeurs werden naar de cloud verplaatst. In ons algemene overzicht van dit onderwerp bespreken we hoe u een werkruimte voor een team ontwikkelaars kunt organiseren en hoe u nieuwe software in een virtuele omgeving kunt implementeren.
- . We vertellen u wat er gebeurt met applicaties in containers en hoe u dit allemaal kunt beheren. We zullen ook praten over applicatieprogrammering en het werken met systemen met hoge belasting.
/Unsplash/
- . Wij delen onze gedachten over hoe u kunt profiteren van een open benadering. We bespreken onderzoeken en meningen.
Onze andere selecties:
Bron: www.habr.com