クラウドでの開発、情報セキュリティ、個人データ：1クラウドから週末に読むためのダイジェスト

これらは、個人データの操作、ITシステムの保護、クラウド開発に関する当社およびhabrablogの資料です。このダイジェストでは、用語、基本的なアプローチ、テクノロジー、およびIT標準に関する資料の分析を含む投稿を見つけることができます。

/ Unsplash / Zan Ilic

個人データ、標準、および情報セキュリティの基礎を操作する

個人データに関する法律の本質は何ですか（PD） 。 PDとの仕事を管理する立法行為に関する入門資料。連邦法No. 152に関心を持ち、適用しない人、およびPDの処理に同意することで理解する必要があるものを伝えます。そして、私たちは連邦法の要件を遵守するための行動計画を示していますが、それでもセキュリティと保護具に触れています。

個人データ：保護手段 。 PD保護の要件、脅威の種類、セキュリティレベルを分析します。さらに、このトピックに関する立法行為のリストと、PDの安全性を確保するための基本的な対策リストを提供します。

PDおよびパブリッククラウド 。個人データマテリアルサイクルの3番目の部分。今回はパブリッククラウドについて話します。OS、通信チャネル、仮想環境を保護する問題を検討しており、仮想サーバーの所有者とIaaSプロバイダー間のデータセキュリティに対する責任の分散についても話し合っています。

GDPRの時代にCookieが必要ですか？法律の状況と要件について話し合います 。 Cookieは、インターネットリソースのユーザーまたは所有者を好みません。規制が実際に必要とするものを見つけ、DNTフレームワークとブラウザー拡張機能を使用して問題を回避する方法について説明します。

ヨーロッパの規制当局はクッキーバナーに反対しています。 Cookieのインストールについてユーザーに通知する状況の概要。いくつかのヨーロッパ諸国の政府機関が、バナーの使用がGDPRに反し、市民の権利を侵害していると言う理由についてです。この問題は、関連省庁、ウェブサイトの所有者、広告会社、ユーザーの立場から検討します。このhabrapostはすでに400以上のコメントを収集しており、2万5千回のビューのマークを超える準備をしています。

/アンスプラッシュ/ アルバロ・レイエス

デジタル署名について知っておくべきこと 。デジタル署名とは何かを理解し、識別システムがどのように機能するかを知りたい人のためのトピックを知っている。また、認定の問題を簡単に確認し、キーを保存できるメディアと、特殊なソフトウェアを購入するかどうかを理解します。

IETF Approved ACME-これは、SSL証明書を扱うための標準です 。新しい標準がSSL証明書の受信と構成の自動化にどのように役立つかについて話しているところです。その結果、ドメイン名検証の信頼性とセキュリティが向上します。 ACMEのメカニズム、業界の代表者の意見、同様のソリューション（SCEPおよびESTプロトコル）の機能を紹介します。

WebAuthn標準が正式に完成しました 。これは、新しいパスワードなしの認証標準です。 WebAuthnの仕組み（ 下の図 ）、および標準の実装に対する利点、欠点、障害について説明します。

クラウドバックアップの仕組み 。作成に要するコピーの数、コピーの場所、更新の頻度、および仮想環境での単純なバックアップシステムのセットアップ方法を把握したい人のための基本情報。

仮想サーバーを保護する方法 。最も一般的な攻撃オプションに対する基本的な防御に関する紹介記事。基本的な推奨事項を示します。2要素認証から、1クラウドクラウドでの実装例を使用した監視まで。

クラウド開発

クラウドのDevOps：私たちの経験 。 1cloudクラウドプラットフォームの開発がどのように構築されたかを説明します。まず、従来のサイクル「開発-テスト-デバッグ」に基づいてどのように始めたかについて。次に、現在適用しているDevOpsプラクティスです。この資料では、変更の実施、アセンブル、テスト、デバッグ、ソフトウェアソリューションの展開、DevOpsツールの使用に関するトピックを扱います。

継続的インテグレーションプロセスの仕組み 。 CIおよび専用ツールに関するHabrapost。継続的インテグレーションの意味を伝え、アプローチの歴史とその原則に精通しています。それとは別に、企業でのCIの実装を妨げる可能性のあることについて話し、多くの一般的なフレームワークを提示します。

管理者向けトレーニングスタンド：クラウドがどのように役立つか この記事では、システム管理者がクラウドで「ポンピング」できるスキルについて説明します。OSとネットワークのセットアップから実際のプロジェクトのレイアウトのテストやアプリケーションの移行まで。

プログラマーがクラウドの職場を必要とする理由 。 2016年、TechCrunchによると、ローカルソフトウェアの開発は次第に死につつあるという。それはリモートワークに置き換えられ、プログラマーの仕事はクラウドに入りました。このトピックの概要では、開発チーム用のワークスペースを整理し、新しいソフトウェアを仮想環境に展開する方法について説明します。

開発者がコンテナを使用する方法 。コンテナ内のアプリケーションで何が起こるのか、それをすべて管理する方法を説明します。また、アプリケーションプログラミングと負荷の高いシステムの操作についても説明します。

/ Unsplash / ルイス・ヴィラスミル

オープンソースプロジェクトへの参加は、企業にとって有益です 。オープンなアプローチから利益を得る方法についての考えを共有します。研究と意見を議論します。

その他のコレクション：

Source: https://habr.com/ru/post/J448760/

All Articles