Đây là những tài liệu từ công ty và habrablog của chúng tôi về cách làm việc với dữ liệu cá nhân, bảo vệ hệ thống CNTT và phát triển đám mây. Trong bản tóm tắt này, bạn sẽ tìm thấy các bài đăng phân tích các thuật ngữ, cách tiếp cận và công nghệ cơ bản cũng như tài liệu về các tiêu chuẩn CNTT.
/bỏ dấu vân tay/
Làm việc với dữ liệu cá nhân, các tiêu chuẩn và nguyên tắc cơ bản về bảo mật thông tin
- . Tài liệu giới thiệu về các hành vi lập pháp quy định công việc với PD. Chúng tôi cho bạn biết Luật Liên bang số 152 quan tâm và không quan tâm đến ai, cũng như những gì cần được hiểu khi đồng ý xử lý dữ liệu cá nhân. Và chúng tôi trình bày một kế hoạch hành động để tuân thủ các yêu cầu của Luật Liên bang, đồng thời chúng tôi cũng đề cập đến các vấn đề về thiết bị an toàn và bảo hộ.
- . Chúng tôi phân tích các yêu cầu về bảo vệ dữ liệu cá nhân, các loại mối đe dọa và mức độ bảo mật. Ngoài ra, chúng tôi cung cấp danh sách các hành vi lập pháp về chủ đề này và danh sách các biện pháp cơ bản để đảm bảo an ninh PD.
- . Phần thứ ba trong loạt tài liệu về dữ liệu cá nhân của chúng tôi. Lần này chúng ta đang nói về đám mây công cộng: chúng ta đang xem xét các vấn đề bảo vệ hệ điều hành, kênh liên lạc, môi trường ảo và cũng nói về việc phân bổ trách nhiệm bảo mật dữ liệu giữa chủ sở hữu máy chủ ảo và nhà cung cấp IaaS.
- . Cả người dùng và chủ sở hữu tài nguyên Internet đều không thích biểu ngữ cookie. Chúng tôi tìm hiểu những gì quy định thực sự yêu cầu và nói về cách giải quyết vấn đề bằng cách sử dụng khung DNT và tiện ích mở rộng trình duyệt.
- . Tổng quan về tình huống thông báo cho người dùng về việc cài đặt cookie. Chúng ta sẽ nói về lý do tại sao các cơ quan chính phủ ở một số nước Châu Âu cho rằng việc sử dụng biểu ngữ mâu thuẫn với GDPR và vi phạm quyền của công dân. Chúng tôi đang xem xét vấn đề từ góc độ của các bộ liên quan, chủ sở hữu trang web, công ty quảng cáo và người dùng. Habrapost này đã nhận được hơn 400 bình luận và đang chuẩn bị vượt mốc 25 nghìn lượt xem.
/bỏ dấu vân tay/
- . Giới thiệu chủ đề dành cho những ai muốn hiểu chữ ký số là gì và biết hệ thống nhận dạng của chúng hoạt động như thế nào. Chúng tôi cũng xem xét ngắn gọn các vấn đề về chứng nhận và tìm hiểu xem khóa phương tiện nào có thể được lưu trữ trên đó và liệu có đáng mua phần mềm chuyên dụng hay không.
- . Chúng ta đang nói về cách tiêu chuẩn mới sẽ giúp tự động hóa việc nhận và cấu hình chứng chỉ SSL. Và kết quả là tăng độ tin cậy và bảo mật cho việc xác minh tên miền. Chúng tôi trình bày cơ chế hoạt động của ACME, ý kiến của các đại diện trong ngành và tính năng của các giải pháp tương tự - giao thức SCEP và EST.
- . Đây là tiêu chuẩn mới để xác thực không cần mật khẩu. Hãy nói về cách WebAuthn hoạt động (sơ đồ bên dưới), cũng như những thuận lợi, bất lợi và trở ngại trong việc thực hiện tiêu chuẩn.
- . Thông tin cơ bản dành cho những ai muốn tìm hiểu xem cần tạo bao nhiêu bản sao, đặt chúng ở đâu, tần suất cập nhật và cách thiết lập hệ thống sao lưu đơn giản trong môi trường ảo.
- . Bài viết giới thiệu về các phương pháp bảo vệ cơ bản chống lại các biến thể tấn công phổ biến nhất. Chúng tôi đưa ra các đề xuất cơ bản: từ xác thực hai yếu tố đến giám sát bằng các ví dụ về triển khai trên đám mây 1cloud.
Phát triển trên đám mây
- . Chúng tôi cho bạn biết quá trình phát triển nền tảng đám mây 1cloud được xây dựng như thế nào. Đầu tiên, hãy nói về cách chúng tôi bắt đầu dựa trên chu trình “phát triển - thử nghiệm - gỡ lỗi” truyền thống. Tiếp theo - về các phương pháp thực hành DevOps mà chúng tôi hiện đang sử dụng. Tài liệu bao gồm các chủ đề về thực hiện thay đổi, xây dựng, thử nghiệm, gỡ lỗi, triển khai các giải pháp phần mềm và sử dụng các công cụ DevOps.
- . Habrapost về CI và các công cụ chuyên dụng. Chúng tôi giải thích ý nghĩa của việc tích hợp liên tục, giới thiệu lịch sử của phương pháp này và các nguyên tắc của nó. Chúng tôi nói riêng về những điều có thể cản trở việc triển khai CI trong một công ty và trình bày một số khuôn khổ phổ biến.
- . Trong bài viết này, chúng tôi thảo luận về những kỹ năng mà quản trị viên hệ thống có thể “nâng cao” trong môi trường đám mây: từ thiết lập hệ điều hành và mạng đến thử nghiệm mô hình mô hình của các dự án thực và di chuyển ứng dụng.
- . Trở lại năm 2016, trên các trang TechCrunch, họ nói rằng hoạt động phát triển phần mềm địa phương đang dần “chết”. Nó đã được thay thế bằng công việc từ xa và công việc của các lập trình viên được chuyển lên đám mây. Trong phần tổng quan chung về chủ đề này, chúng tôi thảo luận cách tổ chức không gian làm việc cho nhóm nhà phát triển và triển khai phần mềm mới trong môi trường ảo.
- . Chúng tôi cho bạn biết điều gì sẽ xảy ra với các ứng dụng bên trong vùng chứa và cách quản lý tất cả những điều đó. Chúng ta cũng sẽ nói về lập trình ứng dụng và làm việc với các hệ thống có tải trọng cao.
/bỏ dấu vân tay/
- . Chúng tôi chia sẻ suy nghĩ của mình về cách hưởng lợi từ cách tiếp cận mở. Chúng tôi thảo luận về nghiên cứu và ý kiến.
Các lựa chọn khác của chúng tôi:
Nguồn: www.habr.com