Zero-trust - Форум программистов и сисадминов Киберфорум

Zero-trust

Форум программистов и сисадминов Киберфорум

Войти

Регистрация
Восстановить пароль

Блоги

Сообщество

Поиск

Защита API Spring Boot с помощью шлюза JWT

Запись от Javaican размещена 01.09.2025 в 18:22 / Making Java great for ever

Показов 5505 Комментарии 0

Метки api gateway, auth, ci/cd, csrf, grafana, http, java, jwt, keycloak, oauth, prometheus, redis, refresh token, security, spring, spring boot, web api, webflux, xss, zero-trust

Нажмите на изображение для увеличения
Название: Защита API Spring Boot с помощью шлюза JWT.jpg
Просмотров: 493
Размер: 126.2 Кб
ID: 11091

В 2023 году, согласно отчёту OWASP, нарушения аутентификации и управления сессиями остаются в топ-3 самых критичных уязвимостей веб-приложений. На мой взгляд, это происходит не из-за отсутствия инструментов, а из-за их неправильного применения. Многие разработчики внедряют...

Javaican

Федерация аутентификации на основе JWT-токенов с Keycloak и .NET в гетерогенных инфраструктурах

Запись от ArchitectMsa размещена 27.06.2025 в 16:52 / Microservice it all!

Показов 3232 Комментарии 0

Метки .net, architecture, asp.net, asp.net core, auth, c#, entity framework, http, jwt, keycloak, middleware, saml, security, signalr, sso, zero-trust

Нажмите на изображение для увеличения
Название: Федерация аутентификации на основе JWT-токенов в гетерогенных инфраструктурах.jpg
Просмотров: 493
Размер: 232.4 Кб
ID: 10932

Тот самый момент, когда впервые столкнулся с проблемой интеграции десятка разрозненных систем аутентификации в одной корпоративной экосистеме. Кажый сервис жил своей жизнью - тут Basic Auth, там cookie-сессии, в третьем месте самописный токен в заголовке. А пользователи...

ArchitectMsa

Системы нулевого доверия на C#

Запись от UnmanagedCoder размещена 24.06.2025 в 21:39 / C# .Net and all about

Показов 8203 Комментарии 0

Метки .net, asp.net, asp.net core, auth, c#, chain of responsibility, cryptography, docker, elk, grafana, kubernetes, mfa, patterns, prometheus, security, serilog, service mesh, zero-trust

Нажмите на изображение для увеличения
Название: Системы нулевого доверия на C#.jpg
Просмотров: 485
Размер: 110.9 Кб
ID: 10922

Традиционная архитектура безопасности работает по принципу средневекового замка: создаём высокие стены вокруг корпоративной сети, укрепляем ворота межсетевыми экранами и системами обнаружения вторжений, а внутри... внутри все доверяют друг другу и обмениваются информацией почти без ограничений. Любой, кто преодолел эту границу, получает ключи от королевства. В современных реалиях этот подход превратился в тыкву. Причин несколько:

1. Облачные сервисы размывают...

UnmanagedCoder

Статистика блогов

Всего блогов	1,224
Всего записей	7,282
Записи за последние сутки	1

Опции

Случайная запись блога

RSS лента

Архив
< Октябрь 2026
Вс	Пн	Вт	Ср	Чт	Пт	Сб
20	21	22	23	24	25	26
27	28	29	30	1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31

Глобальное облако меток

.net 1с administration ai algorithms alt linux arduino bash debug bash scripting binding blkid c c# c++ c++ cmath c++ math cdc chatgpt claude cmake colorstep com-порт console cookie certain site c printf c scanf cstyle input cstyle output curl datastructure dead 2nd screen issue dec domain dos dotnet etcnet f# firewall fshap module fsharp game gamedev games git github go golang graph habr hex http hyper-v infinity-world internet iptables java javascript js js html base64 gif favicon js программа killall -0 kubernetes networks lazarus learning leetcode linux linux command line linux solids math functions mingw ms-dos nc ncurses netcat nsenter ocaml octal osi model pattern player posgresql postgres postgresql printf problem process prompt proxy ps alive qlcdnumber quest race condition sdl sdl3 seo seo-продвижение server setsettingsrestoredonclose stability systemd-run systemd nsenter systemd user tampermonkey tcp tcp network traffic telnet tthread usb kernel messages usb mount history usb mounting user monitoring users uuid vb 6.0 webgpu whisper windows 11 winforms wow xorg xorg on asus monoblock xorg on hp monoblock аналитика бсп будильник группа гсм даты документ единица запрос игры интернет ка2 калькулятор катастрофа колонки конкурсы контент кредитный калькулятор макет массив данных модуль объекта нейронные сети нечисло ноль обработка оптимизация отчет очистка перемещение перечисления печатная форма платформенный модуль позиции права доступа практика прием данных прикладная информатика приложение проведение программирование расширение расширения регистр накопления регистр сведений реквизит решение задач семантика сервер си скд скрипты слайдер создание сайтов сокет справочник таблица табличная часть таймер теория технический аудит то тч удаление фосфор часы число экология ядерное топлив

Поиск по метке

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Nekobox - outbounds[0].transport: unknown transport type: raw damix 01.10.2026 Фикс ошибки Правым кликом по серверу -> отладочная информация -> edit Заменить "net": "raw", на "net": "tcp", Нажать кнопку reload.
Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .

Наверх

Сообщение форума

Отменить изменения