Безопасность

4 гайда по теме «Безопасность» на HalfCoder — практические материалы для разработчиков: базы данных, код, инфраструктура и смежные темы. Переходите к материалам ниже — каждый гайд можно читать целиком без регистрации.

• Аутентификация JWT и OAuth2 в FastAPI

  OAuth2PasswordBearer, эндпоинт /token, PyJWT, passlib, scopes, внешний IdP и практики безопасности.

  ~12 мин
  Читать

• CORS, middleware и лимиты запросов в FastAPI

  CORSMiddleware, request id, TrustedHost, slowapi, gzip, security headers и чек-лист для prod.

  ~9 мин
  Читать

• SSL/TLS и сертификаты Let's Encrypt

  ACME HTTP-01 и DNS-01, certbot и nginx, cert-manager в Kubernetes, цепочки сертификатов и приватный PKI.

  ~9 мин
  Читать

• Безопасность веб-приложений: OWASP Top 10

  Кратко по категориям 2021: контроль доступа, криптография, инъекции, SSRF, логирование и зависимости.

  ~12 мин
  Читать

Все гайды · На главную