Статьи с тегом «IPA»
Статьи с тегом «IPA» (8 шт.), от новых к старым.
-
Экзамен SC весны 2024, задание 1 части PM: JWT alg=none, авторизация API и временные меры WAF
На материале задания 1 части PM экзамена IPA SC весны 2024 разбираем alg=none у JWT, авторизацию API, Mass Assignment, перебор четырёхзначного кода и временн...
-
Разбор вопроса 2 дневного сеанса экзамена специалиста по обеспечению информационной безопасности, осень 5-го года Рэйва — файлы уносят через гостевой Wi-Fi
На материале вопроса 2 дневного сеанса экзамена специалиста по обеспечению информационной безопасности осенью 5-го года Рэйва (2023) статья разбирает, как ко...
-
Разбор задания 1 второй половины дня экзамена специалиста по обеспечению информационной безопасности, осень 5-го года Рэйва (2023) — хранимый XSS, из-за которого из 16 отзывов видно только 2
Разбор задания 1 второй половины дня экзамена специалиста по обеспечению информационной безопасности (осень 5-го года Рэйва, 2023): как ограничение на число ...
-
10 главных угроз информационной безопасности 2026: как читать рейтинг и что защищать МСБ
В рейтинге IPA «10 главных угроз информационной безопасности 2026» атаки программ-вымогателей заняли 1-е место 11-й год подряд, атаки на цепочку поставок — 2...
-
Чтобы не забыть решить, за сколько секунд система должна отвечать — нефункциональные требования по «Градации» IPA
Споры вроде «слишком медленно» или «при сбое всё пошло не так, как ждали», часто начинаются с того, что нефункциональные требования так и не зафиксировали. Р...
-
Заказчику сайта тоже стоит знать: как пользоваться документом IPA «Как создать безопасный веб-сайт»
По какому критерию проверять безопасность корпоративного сайта? Разбираем 11 уязвимостей и меры из документа IPA «Как создать безопасный веб-сайт» языком, по...
-
С чего малому и среднему бизнесу начать информационную безопасность — редакция 4.0 руководства IPA
С чего малому и среднему бизнесу начинать защиту информации. По редакции 4.0 руководства IPA разбираем шесть базовых правил, самооценку за пять минут и беспл...
-
Как заключать договор на заказную разработку и сопровождение: подряд и оказание услуг по модельному договору IPA
Как заключать договор, когда разработку системы отдают внешнему исполнителю? По «Модельным сделкам и договорам для информационных систем» IPA разбираем много...