~ / заметки
Записи из проектов, лабораторий и о том, что не влезает в слайд. По умолчанию обезличено: без имён клиентов, живых учёток и скриншотов вашей продакшн-среды.
VPN аутентифицирует туннель, а затем доверяет всему внутри. Из-за этого украденный токен сессии превращается в прогулку по всей сети. Нулевое доверие — не «без VPN»: каждый запрос за туннелем всё ещё должен доказать, кто он, чего хочет и зачем. Начните с инвентаризации связей; схема обычно меньше списка правил доступа.
Файл .env — это пароль в открытом виде с более приятным названием. Он попадает в бэкапы, историю shell, дампы падений и скриншоты. Уберите секреты в хранилище или брокер, ограничьте их рабочей нагрузкой и меняйте по графику, который реально соблюдать. Если ротация требует совещания, её не будет.
Каждая строка лога — обязательство с приложенным сроком хранения. Собирайте то, что нужно для ответа на вопрос «случилось ли это и с кем?», остальное удаляйте по таймеру. Инженерия приватности — в основном дисциплина не хранить. Утечку, которой у вас нет, дешевле всего локализовать.
Черновики, заметки по разбору и анонсы сессий сначала появляются в Telegram. Без алгоритма и воронки рассылок.
членство
Регистрационный взнос для новых участников — 233 €, разово. Оплата проходит через Stripe; данные карты не попадают на этот сайт.
233 €разово
зарегистрироваться и оплатить