Tēma
Šī tēma apkopo publikācijas pēc priekšmeta, neatkarīgi no tā, vai tās tapušas profesionālā darba vai sabiedriskās līdzdalības kontekstā. Viena publikācija var būt saistīta ar vairāk nekā vienu tēmu.
Kāpēc anti-fraud tīkla API sadarbspējai nepietiek ar vienādu OpenAPI shēmu: semantika, provenance, freshness, UNKNOWN stāvokļi, privātums un juridiskā robeža.
CRA 14. panta praktiska analīze: aktīvi izmantota ievainojamība, nopietns incidents, 24/72h termiņi, gala ziņojumi, SRP un biežākās kļūdas.
Kā praktiski izmērīt kontroli pār datiem un digitālo infrastruktūru: identitāte, atslēgas, administrēšana, žurnāli, rezerves kopijas, portabilitāte un iziešana.
Telefona numurs ekrānā nav identitātes pierādījums. Kā nošķirt numura kontroli, zvana izcelsmi un krāpniecības risku, neveidojot viltus 'verified = safe' signālu.
Pentests, red team, purple team, CVD, bug bounty un TLPT nav viens un tas pats. Praktisks modelis, kā tos kombinēt slāņotā drošības assurance sistēmā.