IT-Календар
День розробників мобільних застосунків
Свято iOS та Android інженерів, Flutter/React Native розробників, які створюють зручні щоденні сервіси у наших смартфонах.
IT-Термін дня
Goroutines (Горутини в Go)
Надлегкі потоки виконання в мові Go, якими керує рантайм Go, а не операційна система.
Онлайн модулі
Популярні статті
Що таке дайджест простими словами: значення, види та українські відповідники
Скільки років Христині Христонько: вік, дата народження та біографія співачки
Вивчення румунської мови онлайн: як обрати формат та з чого почати
VPS для WordPress – оренда віртуального сервера для сайту
Як працює супутникова навігація – від смартфона до трактора
Скільки днів до...
Популярні теми
Популярні компанії
Ваш улюблений напій?
Наш вибір
2FA/MFA (Багатофакторна автентифікація)
Метод контролю доступу, де користувач підтверджує особу мінімум двома різними факторами: паролем та одноразовим кодом із додатку (TOTP).
AES-256 (Advanced Encryption Standard)
Світовий золотий стандарт симетричного блокового шифрування з довжиною ключа 256 біт, затверджений урядом США для захисту інформації з...
API Security OWASP Top 10
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Asymmetric Cryptography
Метод шифрування, що використовує пару математично пов'язаних ключів: відкритий (Public Key) для шифрування та закритий (Private Key) для...
Asymmetric Encryption (Асиметричне шифрування)
Криптографічний метод, що використовує математично пов'язану пару ключів: публічний (відкритий для всіх) для шифрування та приватний (таємний) для...
Bcrypt vs Scrypt Comparison
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Biometric Authentication (Біометрична автентифікація)
Метод ідентифікації та підтвердження прав користувача на основі його унікальних фізичних чи поведінкових біологічних характеристик.
Blind SQL Injection Defense
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Broken Object Level Authorization (BOLA)
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Brute-Force Attack (Атака повним перебором)
Метод злому облікових записів або паролів шляхом автоматичного послідовного перебору всіх можливих комбінацій символів або слів за словником.
Buffer Overflow Prevention
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Certificate Authority (CA, Центр сертифікації)
Довірена організація, уповноважена видавати, перевіряти та підписувати цифрові сертифікати безпеки SSL/TLS для доменів та компаній.
Clickjacking (Клікджекінг)
Шкідлива техніка веб-обману, за якої зловмисник розміщує цільовий сайт (наприклад, банківську сторінку або кнопку соцмережі) усередині невидимого прозорого...
Clickjacking X-Frame-Options
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Common Vulnerabilities and Exposures (CVE)
Важливий концепт, інструмент або практика в напрямку Кібербезпека.
Content Security Policy (CSP)
Спеціальний заголовок HTTP-відповіді, що дозволяє веб-майстрам суворо обмежити джерела, з яких браузеру дозволено завантажувати скрипти, стилі та зображення.
Content Security Policy (CSP) Directives
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Content-Security-Policy Nonces
Криптографічні одноразові токени (nonce), що дозволяють безпечно виконувати тільки довірені вбудовані скрипти при суворій політиці CSP.
Credential Stuffing
Автоматизована кібератака, за якої боти використовують мільйони вкрадених пар логін-пароль з одного зламаного сайту для спроби входу на...
Cross-Origin Resource Sharing (CORS) Security
Ключова концепція та сучасний професійний інструмент у напрямку Кібербезпека.
Cross-Site Request Forgery (CSRF)
Атака, за якої шкідливий сайт змушує браузер авторизованого користувача таємно виконати небажану дію на довіреному сайті (наприклад, переказати...
Cross-Site Script Inclusion (XSSI)
Вразливість, що дозволяє зловмиснику викрасти конфіденційні дані користувача, підключивши динамічний скрипт чужого сайту через тег .
Cross-Site Scripting (XSS)
Критична вразливість веб-додатків, за якої зловмисник впроваджує шкідливий JavaScript код у сторінку, що виконується в браузері іншого відвідувача.
- 1
- 2
- 3
- …
- 6
- Наступна →