כל הפוסטים באבטחת מידע
יצירת קשר מאובטח עם ארגוני חברה אזרחית בארץ ובעולם ועיתונות
כך שולחים מידע אל ארגוני חברה אזרחית, עיתונאים, ארגונים הנמצאים בחו״ל מבלי להתגלות על ידי שלטונות המדינה.
המדריך לארגוני חברה אזרחית ליצירת תיבת קשר מאובטחת
מנהלי אתר של ארגון חברה אזרחית או כלי תקשורת? המדריך הזה יסייע לכם להקים אמצעי קשר מאובטח למדליפים ולחושפי שחיתויות
וידאו של ההרצאה שלי ברברסים על חסימת מכשירים המתקשרים בקרינה אלקטרומגנטית
הרצאה משעשעת על חסימת מכשירים - לחינוך ולמידה בלבד ולא כדי להשבית לשכן את שמחת הקריוקי!
הגבלת גישת IP לשרת האחסון של האתר שלכם
משתמשים ב-CDN כמו קלאודפלייר? אל תשכחו למנוע כל גישה של מי שלא מגיע עם הדומיין
תפסיקו כבר להפעיל דיבאגרים על אתרי פרודקשן
דליפת נתונים משמעותית שהתרחשה באתר ש״ס בגלל דיבאגר פתוח. זה לא היה צריך לקרות.
דליפת מידע בשדות הסיסמה בגלל באג ב-HTML
חור אבטחה ופרטיות שנגרם בגלל... תאמינו או לא HTML!
פורטים פתוחים בשרת
פורטים פתוחים במכונות שלכם שחשופות לרשת בלי שאתם מודעים אליהם? זו חולשת אבטחה. זה קרה גם לי.
מפתח הכניס באג מכוון בחבילת ה-npm הפופולרית שלו
ההתחרפנות האחרונה של מפתח שברה אלפי פרויקטים אחרים ומראה כמה חשוב להכיר את נעילת הגרסאות
מה עושים אם אתר הוורדפרס שלי נפרץ?
אתרי וורדפרס ישראלים הפכו למטרה לסקריפטים אוטומטיים ששותלים בהם דפי פישינג. זה מה שצריך לעשות אם נפגעתם.
חורי אבטחה בתעודות HTTPS
חולשת אבטחה שהתגלתה באתר שלי היא הזדמנות נהדרת לדבר על תעודות אבטחה ואיך למנוע חולשות דומות אצלכם.
מספרים רנדומליים בג'אווהסקריפט
מידע על דרך החישוב של האקראיות של ג'אווהסקריפט והכרת האלגוריתמים השונים.
הגנה על הרספברי פיי ברשת הפנימית
מתקינים אתר ביתי? פיי הול? שרת מדיה? אתם עלולים לחשוף את עצמכם לסיכונים מיותרים.
קיבלתי סמס או מייל סקאם/פישינג – מה אפשר לעשות?
אנחנו מוצפים בסמסים/מיילים/פישינג. מ-ו-צ-פ-י-ם. מה אפשר לעשות אם נתקלתם בכזה?
איך שומרים על הפרטיות: מדריך מעשי
מערכת של המשטרה מאפשרת לה לבצע מעקב אחרי כל אחד או לחסום גישה של מטרות לאתרים ובקלות - כך חוסמים את המעקב ומגינים על עצמכם.
כלי עזר חדש ומגניב של Snyk ל-VSCode: סורק מודולים בזמן אמת
תוסף פשוט אך אפקטיבי מאוד ל-VSCode שיכול לשפר את האבטחה של המוצרים שלכם.