21 августа 2021 г.
Процитировал «Безопасно by design» 21 августа 2021 г.

Модель — это упрощенная версия реальности, из которой убрано все то, что вам не нужно.

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

Дефект безопасности в виде нарушенной бизнес-целостности может существовать в промышленной среде на протяжении длительного времени, вызывая финансовые потери.

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

В ходе моделирования не забудьте обсудить верхние пределы — это всегда позволяет получить интересную информацию.

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

использование неограниченных строк для названия книги и ISBN дает слишком большой простор для злоупотреблений.

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

простая вещь — представление количества с помощью обычного целого числа — может вызвать серьезные проблемы с безопасностью.

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

С подозрением относитесь к моделированию, которое заканчивается словами «это целое число»!

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

Никогда ни в коем случае не представляйте деньги в виде числа с плавающей запятой!

книга Безопасно by design
19 августа 2021 г.
Процитировал «Безопасно by design» 19 августа 2021 г.

Один из аспектов безопасности относится к целостности данных: это означает, что данные не должны меняться или генерироваться несанкционированным образом.

книга Безопасно by design
9 августа 2021 г.
Процитировал «Безопасно by design» 9 августа 2021 г.

Согласно закону Постела и шаблону проектирования Tolerant Reader, когда системы взаимодействуют между собой, реализация приема данных должна быть либеральной, а реализация их отправки — консервативной15.

книга Безопасно by design
9 августа 2021 г.
Процитировал «Безопасно by design» 9 августа 2021 г.

основное назначение инвариантов состоит не в защите имени пользователя от внедрения вредоносного кода, а скорее в передаче допустимого значения имени пользователя.

книга Безопасно by design