Безопасность — практические статьи и гайды (8)

08.06.2026 15 мин

Как безопасно хранить API-ключи в проекте: .env, GitHub Secrets, серверные переменные

Как правильно хранить API-ключи, токены и пароли в проекте: переменные окружения, .env файлы, GitHub Secrets, Vault. Что нельзя коммитить, как проверить что ключи уже не утекли, и как исправить ситуацию если утекли.

Безопасность

27.05.2026 6 мин

Что такое FTP и SSH? Самое подробное и понятное руководство для начинающих

Что такое FTP и SSH простыми словами? Полное подробное руководство для новичков: как работает FTP, SSH, SFTP, публичные и приватные ключи. Пошаговая настройка, безопасность, примеры, распространённые ошибки и лучшие практики 2026 года.

Безопасность

03.03.2026 6 мин

Защита базы данных: Supabase и PostgreSQL в проде

Практический чеклист защиты БД: RLS, least privilege, шифрование, PITR-бэкапы, мониторинг, firewall и управление секретами.

Безопасность

03.03.2026 6 мин

Защита базы данных: Supabase и PostgreSQL в проде

Практический чеклист защиты БД: RLS, least privilege, шифрование, PITR-бэкапы, мониторинг, firewall и управление секретами.

Безопасность

03.03.2026 6 мин

SQL-инъекции: как заставить ИИ писать безопасный код

Как работают SQL-инъекции и как защищаться: parameterized queries, ORM, валидация, лимиты попыток, sqlmap и безопасная архитектура.

Безопасность

03.03.2026 6 мин

SQL-инъекции: как заставить ИИ писать безопасный код

Как работают SQL-инъекции и как защищаться: parameterized queries, ORM, валидация, лимиты попыток, sqlmap и безопасная архитектура.

Безопасность

22.02.2026 6 мин

OSV.dev — твой личный щит от уязвимостей в open source

Как OSV.dev помогает искать уязвимости в open source: точные данные по версиям пакетов, проверка зависимостей и понятные фиксы.

Безопасность

22.02.2026 6 мин

OSV.dev — твой личный щит от уязвимостей в open source

Как OSV.dev помогает искать уязвимости в open source: точные данные по версиям пакетов, проверка зависимостей и понятные фиксы.