Suvroc -Adrian Sroka

Software Architect focused on security and building self-organizing teams.
Life enthusiast and serial creator.

[Suvroc -Adrian Sroka @suvrocDev]

https://t.co/x6b0A2jOIC

[Suvroc -Adrian Sroka @suvrocDev]

Pracujesz z kodem aplikacji?

Czy to jako programista, DevOps, a może tester. To na pewno miałeś/aś do czynienia z sekretami.

Wydaje się, że to proste zadanie.

Zapisz gdzieś, przy wykonaniu akcji użyj sekretu w komunikacji do innego serwisu i załatwione.

[Suvroc -Adrian Sroka @suvrocDev]

Jednak nie jest tak prosto jak się wydaje.

Zobacz 10 najpopularniejszych błędów podczas zarządzania sekretami w aplikacji.

Mam nadzieję, że takie błędy Ci się nie zdarzą. Zostawiam też kilka wskazówek, co zrobić, jeśli dany błąd u Was obecnie występuje.

[Suvroc -Adrian Sroka @suvrocDev]

Zapisz się, żeby nie przegapić:
https://t.co/KcuxxlQq7m

[Suvroc -Adrian Sroka @suvrocDev]

Już dziś o 10 spojrzymy na ciekawą perspektywę dbania o bezpieczeństwo 🔐.

Zazwyczaj gdy myślimy o zadbaniu o bezpieczeństwo, to przychodzą nam do głowy sposoby zabezpieczenia naszych użytkowników przed różnego rodzaju atakami lub niebezpiecznymi zachowaniami.

[Suvroc -Adrian Sroka @suvrocDev]

Zobaczysz, o co warto zadbać, żeby zapewnić komfort bezpieczeństwa deweloperom. ➡️ Poza tym opowiemy sobie o AI Act i trudnościach, które zazwyczaj występują podczas implementacji mechanizmów autoryzacji. Pokażę Ci model myślowy, który ułatwi Ci tego typu zadania w przyszłości.

[Suvroc -Adrian Sroka @suvrocDev]

Zapraszam do mojego artykułu, w którym dowiesz się więcej o każdym z etapów cyklu życia oraz poznasz praktyczne przykłady.

Więcej szczegółów na blogu.

Link do posta:

https://t.co/nsOQfwej40

[Suvroc -Adrian Sroka @suvrocDev]

Czym są sekrety w aplikacji?

Nazwa jest bardzo intuicyjna. Sekrety, czyli to wszystko, co nie powinno być dostępne dla żadnych osób postronnych oraz dla użytkowników naszej aplikacji.

[Suvroc -Adrian Sroka @suvrocDev]

Niezależnie od typu, każdy sekret powinniśmy odpowiednio zabezpieczyć. Pomoże nam w tym podążanie za jego standardowym cyklem życia:

Każdy sekret powinien spełniać następujący cykl życia:

- stworzenie
- rotowanie
- zablokowanie
- dezaktualizacja

[Suvroc -Adrian Sroka @suvrocDev]

Na filmie mówię głównie o błędach, ale wyciągnij z tego naukę dla siebie na temat tego jak powinien wyglądać dobry audyt zmian.

[Suvroc -Adrian Sroka @suvrocDev]

Okazuje się, że duże firmy nie zawsze powinny być traktowane jako wzory do naśladowania.

Zobaczymy to na przykładzie implementacji audytu zmian.

Znasz inne antypatterny audytowania zmian danych?

https://t.co/yqn4t3P1SA

[Suvroc -Adrian Sroka @suvrocDev]

Zabezpieczenie się przed popularnym już atakiem Prompt Injection rekomendowane przez twórców ChatGPT. Jednak pokaże Ci również jak obejść to zabezpieczenie. Tak więc nic nie jest idealne.

👉 Zainteresowany?

Zapisz się do społeczności Security Champion (https://t.co/GUYoizBKxa)

[Suvroc -Adrian Sroka @suvrocDev]

Security Champions.
Zbudowanie takie "zespołu" i utrzymanie jego zaangażowania to ciężka sztuka. Da się ją jednak ubrać w pewne ramy, które ułatwiają wdrożenie tej inicjatywy.

👉 Zainteresowany/a?

Zapisz się do społeczności Security Champion (https://t.co/GUYoizBKxa)

[Suvroc -Adrian Sroka @suvrocDev]

W zależnościach mogą być zaszyte podatności bezpieczeństwa. Jednak czy jesteś świadom/a, że mogą one być również wykorzystywane jako nośnik reklam i spamu?
👉 Chcesz dowiedzieć się więcej?

Zapisz się do społeczności Security Champion (https://t.co/GUYoizBKxa).

[Suvroc -Adrian Sroka @suvrocDev]

Jak przeprowadzić Threat Modelling?
🔹 wiele różnych metod,
🔹 każda ma swoją własną specyfikę. Warto je poznać. Elementy tych podejść mogą Ci pomóc w codziennym modelowaniu zagrożeń.

👉 Szczegóły?

Zapisz się do społeczności Security Champion (https://t.co/GUYoizBKxa).

[Suvroc -Adrian Sroka @suvrocDev]

3 najważniejsze metryki bezpieczeństwa w firmie. Wydają się oczywiste, ale mało kto o nich od razu pomyśli, a co dopiero stosuje.

👉 Chcesz dowiedzieć się więcej?

Zapisz się do społeczności Security Champion (https://t.co/GUYoizBKxa).

⌚ Co czwartek o 10:00 - najnowsze wydanie