Рубрика: News
-
Эволюция протоколов безопасности в облачных сервисах и защита данных
Эволюция протоколов безопасности в облачных сервисах Историческая справка Если оглянуться назад, первые облачные сервисы почти не думали о защите как о системной дисциплине: шифрование данных было опциональным, а протоколы аутентификации напоминали обычный логин‑пароль из эпохи веб‑2.0. По мере того как в облака начали переезжать критичные системы бухгалтерии, CRM и производственные контуры, стало понятно, что стихийный…
-
Веб-стандарты для мультидоменной интеграции и их безопасность в интернете
Почему мультидомен сейчас везде и при чем тут безопасность Когда бизнес вырастает из одного лендинга, внезапно выясняется: проект живет сразу на нескольких доменах. Отдельный домен под блог, другой под личный кабинет, третий под админку или мобильное API, иногда — под партнерские интеграции. На уровне маркетинга это удобно, а на уровне безопасности и веб-стандартов начинается настоящий…
-
Как работают защищенные контексты песочницы в браузерах и зачем они нужны
Зачем вообще нужна песочница в браузере Если упростить до минимума, песочница в браузере — это такая «коробка с песком», куда браузер запускает каждую вкладку, фрейм или даже расширение, не позволяя им вылезать наружу к системе и чужим сайтам. Современный защищенный браузер для безопасного серфинга строится вокруг идеи: код из интернета можно только ограничивать и контролировать,…
-
Специализированные браузеры для корпоративной безопасности: обзор решений
Зачем вообще нужен специализированный корпоративный браузер Если коротко, обычный Chrome или Edge в компании — это как турникет без охраны: формально есть, но толку мало. Специализированный браузер для корпоративной безопасности встроен в инфраструктуру: он знает про ваши DLP, SIEM, VPN, политики доступа и может жёстко ограничивать, кто и какие данные видит и куда их может…
-
Новые стандарты доступа к микрофонам и камерам в браузерах и их влияние
Зачем вообще понадобились новые стандарты Если коротко, браузеры за последние годы превратились в полноценную платформу для звонков, стриминга, онлайн‑курсов и телемедицины. То, что раньше делали только нативные приложения, сегодня берёт на себя обычная вкладка в Chrome или Firefox. Чтобы такой доступ к микрофону и камере в браузере для веб приложений не превращался в кошмар по…
-
Безопасные Spa: рекомендации по архитектуре и внедрению приложений
Почему безопасность SPA важна именно на уровне архитектуры Одностраничные приложения давно перестали быть «тонкими» клиентами и превратились в полноценный слой бизнес-логики. Любой XSS в таком интерфейсе по сути равен удалённому доступу к сессии пользователя и его данным. Поэтому внедрять безопасные SPA нужно не патчами «по факту», а через продуманную архитектуру: от выбора протоколов и схем…
-
Голосовые Api в браузерах: путь от web speech к приватности и защите данных
Зачем вообще заморачиваться с голосовыми АПИ в браузере Если смотреть на тренды последних лет, голос — это уже не “фича ради фичи”, а нормальный способ взаимодействия с вебом. По данным Canalys и eMarketer, глобальное количество активных голосовых ассистентов выросло примерно с ~4,2 млрд устройств в 2022 году до более чем 5 млрд в 2023-м, а…