Web security, authentication, and secure coding practices
81 posts
با مهاجرت سازمان‌ها از معماری‌های مونولیتیک به میکروسرویس‌ها، مدل امنیتی مبتنی بر محیط بیرونی قدیمی شده است. در یک محیط توزیع‌شده، هر سرویس ممکن است در معرض خطر باشد که تأیید هویت را حیاتی می‌کند. اینجاست که معماری Zero Trust وارد عمل می‌شود...
در منظر امروزی برنامه‌های بومی ابری، مدل امنیتی مبتنی بر محیط محافظتی سنتی منسوخ شده است. با مهاجرت سازمان‌ها از برنامه‌های یکپارچه به میکروسرویس‌ها، سطح حمله به صورت نمایی گسترش می‌یابد. معماری اعتماد صفر که بر اصل «هرگز اعتماد نکنید، همیشه تأیید کنید» عمل می‌کند، دیگر یک انتخاب لوکس نیست بلکه یک ضرورت است. این مقاله بررسی می‌کند که چگونه می‌توان الگوهای پراکسی آگاه از هویت (IAP) قوی را با استفاده از سایدکارهای مش سرویس برای ایمن‌سازی مؤثر ارتباطات بین‌خدمتی پیاده‌سازی کرد.
مدل امنیتی مبتنی بر محیط پیرامونی قدیمی شده است. در یک معماری میکروسرویس توزیع‌شده، سرویس‌ها از طریق شبکه‌های داخلی ارتباط برقرار می‌کنند که دیگر صرفاً به دلیل قرارگیری در یک دیتاسنتر یا VPC ابری «قابل اعتماد» نیستند. ظهور تهدیدات پیچیده، از جمله...
مدل‌های امنیتی مبتنی بر محیط پیرامونی در دنیای سیستم‌های توزیع‌شده منسوخ شده‌اند. با ارتباط میکروسرویس‌ها از طریق شبکه‌های داخلی، فرضیه «ترافیک داخلی ایمن است» یک ریسک خطرناک محسوب می‌شود. معماری اعتماد صفر (ZTA) بر این اصل استوار است: هرگز اعتماد نکنید، همیشه تأیید کنید...
در فضای توزیع‌شده مدرن، مدل امنیتی مبتنی بر محیط پیرامونی به طور مؤثری فرو ریخته است. با مهاجرت سازمان‌ها از برنامه‌های تک‌تکه به معماری‌های میکروسرویس، شعاع انفجار یک جزء نفوذشده به طور نمایی افزایش می‌یابد. این تغییر نیازمند حرکت به سمت ...
امنیت برنامه‌ها تنها به جلوگیری از دسترسی غیرمجاز محدود نمی‌شود؛ بلکه شامل اطمینان از دسترس‌پذیری و پایداری تحت بار نیز هست. یکی از حیاتی‌ترین دفاع‌ها در برابر سوءاستفاده، حملات brute-force و حملات Denial of Service (DoS)، محدودیت نرخ است. اگرچه بسیاری از توسعه‌دهندگان پیاده‌سازی‌های پایه‌ای را انجام می‌دهند...
در منظر توسعه وب مدرن، احراز هویت stateless به استاندارد ساخت APIهای مقیاس‌پذیر تبدیل شده است. در میان پروتکل‌های مختلف، توکن‌های وب JSON (JWT) به عنوان روشی قدرتمند، فشرده و خودکفا برای انتقال امن اطلاعات بین طرفین برجسته هستند.