Web security, authentication, and secure coding practices
81 posts
با مهاجرت سازمان‌ها از برنامه‌های یکپارچه به معماری‌های میکروسرویس توزیع‌شده، مدل امنیتی مبتنی بر محیط پیرامونی به سرعت قدیمی می‌شود. در یک محیط توزیع‌شده، جایی که خدمات بدون توجه به موقعیت فیزیکی خود از طریق شبکه با یکدیگر ارتباط برقرار می‌کنند، فرضیه «داخل شبکه به معنای امنیت» دیگر معتبر نیست. این تغییر نیازمند پذیرش معماری اعتماد صفر (ZTA) است...
حاشیه‌ی شبکه سازمانی سال‌هاست که از بین رفته است. با پذیرش گسترده کانتینرسازی و میکروسرویس‌ها، برنامه‌ها در محیط‌های متعددی توزیع شده‌اند. در این منظر، مدل امنیتی سنتی «قلعه و خندق» منسوخ شده است.
مدل امنیتی سنتی «اعتماد کن، اما بررسی کن» در عصر سیستم‌های توزیع‌شده منسوخ شده است. با گسترش میکروسرویس‌ها، استقرارهای بومی ابری و نیروهای کار از راه دور، مفهوم «محیط امن» به طور مؤثری از بین رفته است. امروز، ما در واقعیتی فعالیت می‌کنیم که شبکه ذاتاً...
معماری‌های Serverless نحوه ساخت و استقرار برنامه‌ها را متحول کرده‌اند، اما نام «بدون سرور» گاهی حس امنیت کاذب ایجاد می‌کند. صرفاً به این دلیل که شما زیرساخت را مدیریت نمی‌کنید، به این معنی نیست که مسئولیت امنیت منطق برنامه با شما نیست.
مدل امنیتی مبتنی بر محیط پیرامونی گذشته که در آن فایروال از شبکه داخلی محافظت می‌کرد، منسوخ شده است. در محیط‌های ابری بومی مدرن، میکروسرویس‌ها به صورت پویا در زیرساخت توزیع‌شده با یکدیگر ارتباط برقرار می‌کنند...
در فضای امنیتی برنامه‌های مدرن، در دسترس بودن به اندازه محرمانگی و یکپارچگی حیاتی است. اگرچه توسعه‌دهندگان اغلب تمرکز زیادی بر احراز هویت و مجوزدهی دارند، اما ظرفیت فیزیکی زیرساخت خود را نادیده می‌گیرند. یکی از مؤثرترین مکانیسم‌های دفاعی که اغلب کمتر استفاده می‌شود، محدودیت نرخ است...
در منظره مدرن توسعه وب، ایمن‌سازی رابط‌های برنامه‌نویسی (API) نه تنها یک بهترین روش، بلکه یک الزام اساسی است. با ارتباط برنامه‌های تک‌صفحه‌ای (SPA) و اپلیکیشن‌های موبایل با سرورهای بک‌اند، احراز هویت مبتنی بر جلسه اغلب دشوار می‌شود...