#38 Tech Writer walczy z hakerami, czyli jak zadbać o bezpieczeństwo dokumentacji

Tech Writer koduje

Treść dostarczona przez Doc Developer. Cała zawartość podcastów, w tym odcinki, grafika i opisy podcastów, jest przesyłana i udostępniana bezpośrednio przez Doc Developer lub jego partnera na platformie podcastów. Jeśli uważasz, że ktoś wykorzystuje Twoje dzieło chronione prawem autorskim bez Twojej zgody, możesz postępować zgodnie z procedurą opisaną tutaj https://pl.player.fm/legal.

2+ y ago 46:12

MP3•Źródło odcinka

Stare porzekadło "Tańcz jakby nikt nie patrzył" niestety nie sprawdzi się w kontekście dokumentacji. Tech Writer powinien raczej stosować zasadę "Szyfruj wszystko tak jakby cały świat chciał przeczytać to co masz do ukrycia". Z Mateuszem Olejarką, specjalistą w zakresie bezpieczeństwa aplikacji webowych, rozmawiamy o tym na co powinniśmy zwracać uwagę w procesie tworzenia dokumentacji, żeby była ona bezpieczna. Dowiecie się gdzie czyhają potencjalne zagrożenia i jak sobie z nimi radzić.

Dźwięki wykorzystane w audycji pochodzą z kolekcji "107 Free Retro Game Sounds" dostępnej na stronie https://dominik-braun.net, udostępnianej na podstawie licencji Creative Commons license CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/).

Informacje dodatkowe:

Amazon S3: https://aws.amazon.com/s3/
"README.md, czyli historia zbyt pomocnego pliku", Techwriter.pl: http://techwriter.pl/readme-md-czyli-historia-zbyt-pomocnego-pliku/
SmartDeblur: http://smartdeblur.net/
Fake Name Generator: https://www.fakenamegenerator.com/
DumpsterDiver: https://github.com/securing/DumpsterDiver
MD5: https://pl.wikipedia.org/wiki/MD5
"Security agencies leak sensitive data by failing to sanitize PDF files": https://therecord.media/security-agencies-leak-sensitive-data-by-failing-to-sanitize-pdf-files/
FOCA (Fingerprinting Organizations with Collected Archives): https://github.com/ElevenPaths/FOCA
"FBI used Instagram, an Etsy review, and LinkedIn to identify a protestor accused of arson": https://www.theverge.com/2020/6/18/21295301/philadelphia-protester-arson-identified-social-media-etsy-instagram-linkedin
"What is typosquatting and how typosquatting attacks are responsible for malicious modules in npm": https://snyk.io/blog/typosquatting-attacks/
Cross Site Scripting (XSS): https://owasp.org/www-community/attacks/xss/
Wayback Machine: https://web.archive.org/
Okta: https://www.okta.com/
Single Page Application (SPA): https://pl.wikipedia.org/wiki/Single_Page_Application
JSON Web Token (JWT): https://jwt.io/
Non-disclosure agreement (NDA): https://en.wikipedia.org/wiki/Non-disclosure_agreement
Kevin Mitnick: https://en.wikipedia.org/wiki/Kevin_Mitnick
Profil Mateusza Olejarki na LinkedIn: https://pl.linkedin.com/in/molejarka

64 odcinków

#Doc Developer #Technologie