Репутація українського ІТ. Пройти опитування Асоціації IT Ukraine
×Закрыть

Материалы по теме «безопасность»

RSS

Карьера в IT: специалист по кибербезопасности Карьера в IT: специалист по кибербезопасности

Vitaly Balashov 7731

Виталий Балашов, Senior Security Engineer в ЕРАМ, рассказывает о своем пути развития в кибербезопасности и делится рекомендациями для начинающих специалистов: какие особенности имеет каждое направление и что выбрать, в чем суть задач и с чего начать. 21

Неочевидні нюанси GDPR. Що треба знати про принцип Privacy by Design, щоб не отримати штраф на $16 мільйонів Неочевидні нюанси GDPR. Що треба знати про принцип Privacy by Design, щоб не отримати штраф на $16 мільйонів

Mykyta Petik 7580

За порушення принципу європейського права під назвою Privacy by Design (PbD) низка компаній уже отримала рекордні штрафи. У цій статті юристи пояснюють, чому кожному IT-спеціалісту варто знайти бодай основи правильної роботи з персональними данними, а BA, PM та System architects — ще й враховувати принцип PbD під час планування архітектури продукту. 8

Искусственный интеллект в кибербезопасности Искусственный интеллект в кибербезопасности

Alexander Adamov 4216

Как создать программного робота, с помощью которого получится автоматизировать большинство процессов в антивирусной лаборатории при помощи Его Величества Искусственного Интеллекта (ИИ) — в статье Александра Адамова. Он рассматривает основные парадигмы ИИ, а также пример их применения для детектирования фишинговых атак, используя методы классификации и кластерного анализа. 2

Как провести тестирование на безопасность Android-приложения Как провести тестирование на безопасность Android-приложения

Svyat Login 11377

Святослав Логин, который в тестировании уже более 8 лет, рассказывает об OWASP Mobile Top 10, а также программах и инструментах, с помощью которых можно искать уязвимости. Статья будет актуальна как для QA, так и для DEV, ведь на их плечах лежит ответственность за безопасность приложения. 3

Фішингові листи та витік даних. Як уникнути проблем з безпекою в Інтернеті Фішингові листи та витік даних. Як уникнути проблем з безпекою в Інтернеті

Eduard Kiiko 4019

Працівники ІТ-сфери часто нехтують безпекою, надаючи перевагу зручності. Ця стаття допоможе згадати забуті секьюріті-практики та знайти нове зі світу кібербезпеки. Крім цього, на вас чекають багато прикладів фішингових листів і декілька історій про компанії, які втрачали дані своїх клієнтів. 3

Шифрование в базах данных SQL с возможностью поиска Шифрование в базах данных SQL с возможностью поиска

Artem Storozhuk 7543

Эта статья будет полезна инженерам, работающим с базами данных SQL, и инженерам-криптографам. Статья освещает внутреннее инженерное исследование, которое проводилось в компании Cossack Labs перед созданием модуля поискового шифрования для одного из наших программных продуктов, ориентированного на комплексную защиту SQL баз данных (Acra). 10

Безопасность в вебе, или TrustedTypes как новый способ защиты от XSS Безопасность в вебе, или TrustedTypes как новый способ защиты от XSS

Степан Суворов 5711

Мир веба развивается очень быстро, а вот культура безопасности серьезно отстает. Дыры безопасности можно найти в порталах с миллионами активных пользователей. Вернуться к теме безопасности пришлось в процессе миграции старой инфраструктуры. СТО Степан Суворов рассмотривает новый способ защиты от XSS-атаки — DOM TrustedTypes. 5

Советы сеньоров: как прокачать знания junior security specialist Советы сеньоров: как прокачать знания junior security specialist

Редакція DOU 14715

Советы сеньоров — постоянная рубрика, в которой опытные специалисты делятся практическими советами с джуниорами — общие лайфхаки по обучению, какие книги и ресурсы читать, какие навыки осваивать и многое другое. В этом выпуске говорим об Information Security и кибербезопасности. 9

Security Sandwich: инструкция по приготовлению Security Sandwich: инструкция по приготовлению

Tanja Zinchenko 4042

Готовим Security Sandwich правильно: определяем, что и от кого защищаем; разрабатываем и внедряем; тестируем. Таня Зинченко, Lead QA Engineer, рассказывает о том, что такое бутерброд безопасности и как нужно его есть, чтобы не подавиться.

Шпаргалка по кибербезопасности для разработчиков Шпаргалка по кибербезопасности для разработчиков

Nicklaus Brain 18088

Вопрос кибербезопасности должен быть предметом особого внимания не только для экспертов, но и для рядовых разработчиков. Однако не каждый проект может позволить себе отдельного специалиста по безопасности, поэтому весьма вероятно, что нести это бремя придется вам. Список вопросов, которым нужно уделить внимание — в статье Николая Мозгового, старшего разработчика в Sigma Software. 18

Как провести тестирование на безопасность: руководство для Manual QA Как провести тестирование на безопасность: руководство для Manual QA

Svyat Login 34758

Эта статья нацелена на подрастающее поколение QA и разработчиков, которым интересно узнать что-то об уязвимостях: с чего начать, какими инструментами можно пользоваться начинающему в этом деле (практические советы). 36

Information Security дайджест #14: арест Ассанжа, утечка данных из Microsoft, локальные конференции Information Security дайджест #14: арест Ассанжа, утечка данных из Microsoft, локальные конференции

Егор Папышев 2979

В выпуске: парольные менеджеры, статьи про эксплуатацию от Google Project Zero, поиск скрытых камер наблюдения в жилье от Airbnb. 1

Information Security дайджест #13: Лллакинамбур Information Security дайджест #13: Лллакинамбур

Pavel Kryvko 3613

В выпуске: аналитика на тему шестнадцати взломанных сайтов, скандалы на почве «прайваси vs корпорации» в Facebook и Google, все, что вы хотели знать о TOR и privacy, релиз YARA 3.9.0. 3

Information Security дайджест #12: NotPetya год спустя, атмосферный UA-CTF, АРТ и их домашние рисорчеры, ZeroNights 2018 Information Security дайджест #12: NotPetya год спустя, атмосферный UA-CTF, АРТ и их домашние рисорчеры, ZeroNights 2018

Егор Папышев 4556

В выпуске: взломы в Украине и мире, подборка материалов по Active Directory Attack & Defense, разбираем вредоносный .LNK файл от APT29, как отличить результаты разных хеш функций.

Information Security дайджест #11: взлом Facebook, лик в Telegram, уязвимая macOS Mojave, месяц кибербеза в Украине Information Security дайджест #11: взлом Facebook, лик в Telegram, уязвимая macOS Mojave, месяц кибербеза в Украине

Pavel Kryvko 5862

В выпуске: как хакнули Tesla Model S, кибер-скандал на концерте Imagine Dragons, конференции по кибербезопасности в Украине. 2

Как изменится индустрия кибербезопасности в ближайшие 10 лет Как изменится индустрия кибербезопасности в ближайшие 10 лет

Dmitriy Budorin 9034

Дмитрий Будорин, CEO международной компании-разработчика решений в сфере кибербезопасности Hacken — о том, на какие технологии обратить внимание специалистам по информационной безопасности и где получить необходимые знания. 15

Длинный путь в Penetration Testing. С чего начать и куда смотреть? Длинный путь в Penetration Testing. С чего начать и куда смотреть?

Ewerson Guimaraes (Crash) 47117

Всем привет! Меня зовут Эверсон. Я из Бразилии, но cейчас работаю в польском офисе EPAM и параллельно консультирую украинский офис, в котором строится Security Testing Competence Center. В этой короткой, но детальной статье попробую дать подсказки, как войти в мир penetration testing. 9

← Сtrl 12 Ctrl →

Комментарии

Всегда всё сводится к тому, что это всё одно и то же Мы можем на этом закончить?) Вордпресс тоже нужно подключать к реакту и вью, а точнее вью и реакт к вордпрессу. Это факт и всё тут. К чему он? Да к тому же что и факт об Apollo.
Apollo, наприклад.
Ну да) А во Vue можно callbacks в props прокидывать. Так к чему эти поинты?
А какими это модулями нужно расширять Vue? :) vue-cli автоматом докинет router и store по желанию, если они нужны конечно (мало ли у вас плагин на сторонний сайт и нужен чисто Vue). И собственно всё — этого хватит для проекта любого размера.
В реакті можна зробити то саме. В батьківському компоненті підписуємось на івенти, в дочірньому — емітимо їх. Для цього можна юзати будь-який івент емітер, написаний для голого js.
А для чого потрібен фреймворк, коли для більш-менш серйозного проекту його треба буде розширювати сторонніми модулями?
Любимая фраза либертарианцев, пока им в очередной кризис не понадобится что-либо от самого государства Национализируем убытки, приватизируя прибыли.
Почитайте дальше что я имею в виду под эвентами во Vue.
дочерний компонент не может общаться с родительским путем эвентов Хто заважає юзати івенти, крім совісті і best practices? :)
А теперь давайте пойдем и спросим любого React-девелопера нужна ли ему голая библиотека для view-layer? Он скажет «нет», ибо ему нужен фреймворк со стором, роутером, плагинами и тд.
Ломов на вас не напасешься. Пойду Пронину нажалуюсь пускай зовёт Ривса и Нориса.
В React очень много «идеологических» ограничений WUT? Там взагалі ніяких обмежень нема, крім декларативного підходу до керування DOM.
сложно — не значит невозможно и как уже правильно отметили ниже, для IPO необходимо в первую очередь наличие локального фондового рынка со все сопутствующим регулированием но мое внимание привлекла вот эта часть цитаты о социальной защите ИТ-специалистов:...
спочатку прочитайте статтю, а потім напишете коментар это не DOU-стайл
Интересно понять где здесь усложнение) callback-пропсы предлагают то же самое, только их еще описывать нужно, а эвенты не нужно. Наоборот все упрощено