RASP
К сравнительной статье RASP, или Runtime Application Self-Protection, — защитный механизм внутри runtime приложения, который наблюдает потенциально опасные операции и
Инженерная образовательная база
SAST
К сравнительной статье SAST, или Static Application Security Testing, — статический анализ безопасности исходного кода, байткода или другого представления программы
DAST
К сравнительной статье DAST, или Dynamic Application Security Testing, — динамический анализ безопасности работающего приложения снаружи через его реальные интерфейсы.
IAST
К сравнительной статье IAST, или Interactive Application Security Testing, — анализ безопасности изнутри работающего приложения во время ручного или автоматизированного
Анализ безопасности приложения: SAST, DAST, IAST и RASP
SAST, DAST, IAST и RASP различаются не только набором инструментов. Главное различие — в какой момент и из какой позиции
Простой пример
Reconciliation в системах и финансах означает сверку данных между двумя источниками, чтобы убедиться, что они описывают одну и ту же
Что такое Transactional Outbox
Transactional Outbox — это архитектурный паттерн, который позволяет надёжно выполнить две связанные операции: изменить данные в локальной базе сервиса; отправить
SSO (Single Sign-On)
SSO (Single Sign-On) — это единый вход: пользователь один раз проходит аутентификацию и после этого получает доступ к нескольким связанным
Паттерн Saga
Saga в IT — это способ организовать одну бизнес-операцию, состоящую из нескольких локальных транзакций в разных сервисах, без общей распределённой
