RASP
К сравнительной статье RASP, или Runtime Application Self-Protection, — защитный механизм внутри runtime приложения, который наблюдает потенциально опасные операции и
Проектирование систем
SAST
К сравнительной статье SAST, или Static Application Security Testing, — статический анализ безопасности исходного кода, байткода или другого представления программы
IAST
К сравнительной статье IAST, или Interactive Application Security Testing, — анализ безопасности изнутри работающего приложения во время ручного или автоматизированного
DAST
К сравнительной статье DAST, или Dynamic Application Security Testing, — динамический анализ безопасности работающего приложения снаружи через его реальные интерфейсы.
Анализ безопасности приложения: SAST, DAST, IAST и RASP
SAST, DAST, IAST и RASP различаются не только набором инструментов. Главное различие — в какой момент и из какой позиции
Простой пример
Reconciliation в системах и финансах означает сверку данных между двумя источниками, чтобы убедиться, что они описывают одну и ту же
Что делает Redis Sentinel
В контексте Redis, Sentinel — это система наблюдения и автоматического переключения Redis на резервный сервер при отказе основного. Проще говоря,
Eviction и expiration — не одно и то же
Eviction в Redis — это автоматическое удаление ключей из памяти, когда Redis достиг установленного лимита памяти и ему нужно освободить
Общий workflow для System Design
Этот документ содержит общие вопросы и шаги, которые полезно пройти при проектировании системы на интервью или архитектурной сессии. 1. Понять
