Web security, authentication, and secure coding practices
47 posts
مدل امنیتی سنتی به شدت به یک مرز شبکه قوی متکی بود. درون دیوارهای قلعه، همه چیز قابل اعتماد بود و بیرون، همه چیز مخرب تلقی میشد. در عصر میکروسرویسها، کانتینرسازی و استقرارهای چندابری، این رویکرد «قلعه و خندق» منسوخ شده است. با ارتباط خدمات بر روی شبکههای پویا، اغلب در میان ارائهدهندگان ابری مختلف، مرزها محو شدهاند.
با مهاجرت سازمانها از معماریهای مونولیتیک به میکروسرویسها، مدل امنیتی مبتنی بر محیط بیرونی قدیمی شده است. در یک محیط توزیعشده، هر سرویس ممکن است در معرض خطر باشد که تأیید هویت را حیاتی میکند. اینجاست که معماری Zero Trust وارد عمل میشود...
در منظر امروزی برنامههای بومی ابری، مدل امنیتی مبتنی بر محیط محافظتی سنتی منسوخ شده است. با مهاجرت سازمانها از برنامههای یکپارچه به میکروسرویسها، سطح حمله به صورت نمایی گسترش مییابد. معماری اعتماد صفر که بر اصل «هرگز اعتماد نکنید، همیشه تأیید کنید» عمل میکند، دیگر یک انتخاب لوکس نیست بلکه یک ضرورت است. این مقاله بررسی میکند که چگونه میتوان الگوهای پراکسی آگاه از هویت (IAP) قوی را با استفاده از سایدکارهای مش سرویس برای ایمنسازی مؤثر ارتباطات بینخدمتی پیادهسازی کرد.
مدل امنیتی مبتنی بر محیط پیرامونی قدیمی شده است. در یک معماری میکروسرویس توزیعشده، سرویسها از طریق شبکههای داخلی ارتباط برقرار میکنند که دیگر صرفاً به دلیل قرارگیری در یک دیتاسنتر یا VPC ابری «قابل اعتماد» نیستند. ظهور تهدیدات پیچیده، از جمله...
مدلهای امنیتی مبتنی بر محیط پیرامونی در دنیای سیستمهای توزیعشده منسوخ شدهاند. با ارتباط میکروسرویسها از طریق شبکههای داخلی، فرضیه «ترافیک داخلی ایمن است» یک ریسک خطرناک محسوب میشود. معماری اعتماد صفر (ZTA) بر این اصل استوار است: هرگز اعتماد نکنید، همیشه تأیید کنید...
در فضای توزیعشده مدرن، مدل امنیتی مبتنی بر محیط پیرامونی به طور مؤثری فرو ریخته است. با مهاجرت سازمانها از برنامههای تکتکه به معماریهای میکروسرویس، شعاع انفجار یک جزء نفوذشده به طور نمایی افزایش مییابد. این تغییر نیازمند حرکت به سمت ...
امنیت برنامهها تنها به جلوگیری از دسترسی غیرمجاز محدود نمیشود؛ بلکه شامل اطمینان از دسترسپذیری و پایداری تحت بار نیز هست. یکی از حیاتیترین دفاعها در برابر سوءاستفاده، حملات brute-force و حملات Denial of Service (DoS)، محدودیت نرخ است. اگرچه بسیاری از توسعهدهندگان پیادهسازیهای پایهای را انجام میدهند...