Upgrade Tetikleyicileri: Zorunlu, Kilitleyen, Fırsat
Dependabot PR'ı, EOL duyurusu ve CVE bülteni aynı kuyruğa düşer ama aynı aciliyette değildir. Sinyalleri üç türe ayırıp her birine tepki süresi bağlamak.
Tüm etiketler
Etiket
#security
6 içerik: Not, Sistem, Deneme, Araç.
-
- Deneme 5 bölüm
Her Şey İçin Bir Paket Kurmanın Bedeli
Küçük bir fonksiyon için bağımlılık eklemenin güvenlik, bakım ve supply-chain maliyeti — ve ne zaman kendiniz yazmanın daha ucuz olduğu.
- Sistem 10 bölüm
Transactional Outbox: Dual-Write, İdempotent Tüketim
Dual-write'ı outbox'la kapatmak, doğan at-least-once tekrarını idempotent tüketimle bastırmak, event'in içindeki kişisel veriyi alanda şifrelemek.
- Sistem 6 bölüm
Çok Kümeli GitOps’ta Sıfır Statik Yetki
Uzun ömürlü kubeconfig olmadan çok kümeli GitOps: SPIFFE kimlikleri, SPIRE'ın bastığı kısa ömürlü SVID'ler — kurma sırası ve her adımın maliyeti.
- Araç
Parola Üretici
Kriptografik olarak güvenli parola üretici: uzunluk ve karakter sınıfları ayarlanır, karışan ve shell özel karakterleri çıkarılabilir. Tarayıcıda çalışır.
- Araç
JWT Çözücü
JWT header ve payload kısımlarını çözer, exp ve iat zamanlarını ISO biçiminde gösterir. İmzayı doğrulamaz; token tarayıcıda kalır, dışarı gönderilmez.