тэг : : InfoSec, Software Composition Analysis

Инструкция по SCA, генерация SBOM, инструменты, отличия

Нужен ли SCA?Анализ сторонних компонентов ПО становится всё более актуальным в свете увеличения числа уязвимостей в открытом исходном коде. Популярные репозитории содержат более 20 тысяч потенциально

Риски использования уязвимых зависимостей в вашем проекте и как SCA помогает ими управлять

Зачем использовать SCA?Добрый день! Меня зовут Дмитрий Сигаев и в этом блоге я делюсь своим опытом в разработки высоконагруженных системах.Хорошая высоконагруженная система должна быть безопастной и у

Stateless vs Statefull

Вопрос: Stateless - состояние не хранится на сервере. Т.е. в каждом новом запросе мы передаём свой логин/пароль (если в приложении есть авторизация), а также данные для запроса. Statefull - на сервере