XSS
XSS — это уязвимость, при которой вредоносный скрипт выполняется в браузере пользователя.
Публикации по DevOps, вебу, базам данных и инфраструктуре на русском и узбекском.
XSS — это уязвимость, при которой вредоносный скрипт выполняется в браузере пользователя.
Rate Limiting — это ограничение частоты запросов для защиты API и сервисов от перегрузки.
RBAC — это модель управления доступом на основе ролей пользователей.
OAuth 2.0 — это стандарт делегированной авторизации для доступа приложений к пользовательским данным.
GraphQL — это язык запросов к API, позволяющий клиенту запрашивать только нужные поля.
Cron — это планировщик периодических задач на Unix-подобных системах.
journalctl — это утилита просмотра системных логов, собранных journald.
systemd — это система инициализации и управления сервисами в современных Linux-дистрибутивах.
Командная строка Linux — это интерфейс управления системой через команды, скрипты и потоки данных.
Репликация — это механизм копирования данных между основным и вторичными узлами.
Миграции базы данных — это контролируемые изменения схемы базы данных через версионируемые скрипты.
SQL JOIN — это операции объединения таблиц по связанным ключам.
Индексы в БД — это структуры данных, которые ускоряют поиск и сортировку в таблицах.
MongoDB — это документо-ориентированная база данных для гибких и быстро меняющихся схем.
Redis — это in-memory хранилище данных для кеша, очередей, блокировок и сессий.
Let's Encrypt — это бесплатный центр сертификации для выпуска и обновления TLS-сертификатов.
SSL/TLS — это протоколы шифрования, защищающие данные между клиентом и сервером.
CDN — это сеть доставки контента, которая ускоряет отдачу статических ресурсов пользователям.
Reverse Proxy — это промежуточный сервер, который принимает запросы и передаёт их backend-сервисам.
Apache HTTP Server — это классический веб-сервер с широкой экосистемой модулей и гибкой конфигурацией.
Nginx — это веб-сервер и reverse proxy для отдачи статики, балансировки и TLS-терминации.
Ansible — это система автоматизации конфигурации серверов и операционных процедур без агента.
Terraform — это инструмент Infrastructure as Code для описания и управления облачной инфраструктурой.
GitLab CI — это система пайплайнов GitLab для сборки, тестирования и доставки приложений.
GitHub Actions — это встроенная в GitHub система автоматизации для тестов, сборки и деплоя.
CI/CD — это подход к непрерывной интеграции и доставке изменений через автоматические пайплайны.
Helm — это менеджер пакетов для Kubernetes, который упрощает шаблонизацию и релизы.
Kubernetes — это система оркестрации контейнеров для масштабирования, обновлений и отказоустойчивости.
Docker Compose — это инструмент для запуска нескольких связанных контейнеров через единый YAML-файл.
Firewall — это механизм фильтрации сетевого трафика по правилам доступа.
SSH — это протокол безопасного удалённого доступа к серверам и сетевому оборудованию.
Bash-скрипты — это скрипты оболочки для автоматизации повторяющихся операций в Linux.
CORS — это политика браузера, регулирующая междоменные запросы к ресурсам.
CSRF — это атака, при которой браузер жертвы отправляет нежелательный запрос от её имени.
Load Balancer — это компонент, который распределяет входящий трафик между несколькими инстансами сервиса.
JWT — это компактный формат токена для передачи утверждений между системами.
PostgreSQL — это реляционная СУБД с сильной поддержкой SQL, транзакций и расширений.
DNS — это система доменных имён, которая сопоставляет удобные адреса IP-адресам сервисов.
REST API — это стиль проектирования API на основе ресурсов, HTTP-методов и статуса.
HTTP-методы — это стандартные действия протокола HTTP для работы с ресурсами.
TCP/IP — это базовый стек сетевых протоколов для передачи данных между узлами.
VPN — это защищённый туннель для доступа к приватным сетям через публичный интернет.
MySQL — это популярная реляционная база данных для веб-приложений и бизнес-систем.
Стратегия резервного копирования — это набор правил по созданию, хранению и проверке резервных копий данных.
SQL-инъекция — это атака через внедрение вредоносного SQL в пользовательский ввод.
RabbitMQ — это брокер сообщений для надёжной доставки задач между компонентами системы.
Очередь сообщений — это механизм асинхронной передачи задач между сервисами и воркерами.
Кеширование — это сохранение результатов вычислений или ответов для ускорения повторных запросов.
Логирование — это фиксирование событий приложения и инфраструктуры для анализа и аудита.
Мониторинг — это сбор метрик и сигналов о состоянии инфраструктуры и приложений.
SLO, SLA и SLI — это показатели и договорённости, формализующие качество и доступность сервиса.
Grafana — это платформа визуализации метрик, логов и бизнес-показателей на дашбордах.
WebSocket — это протокол постоянного двустороннего соединения между клиентом и сервером.
Webhooks — это HTTP-уведомления, которые сервис отправляет при наступлении события.
Монолит — это архитектура, где основные части приложения развёртываются как единое целое.
Основы SEO — это практики, повышающие видимость страниц в поисковых системах.
Производительность веб-приложения — это набор практик для ускорения загрузки, рендера и взаимодействия в браузере.
Prometheus — это система сбора и хранения метрик с запросами на языке PromQL.
Docker — это платформа контейнеризации для упаковки и запуска приложений в изолированных окружениях.
Микросервисы — это архитектурный подход, где система состоит из независимых сервисов.
gRPC — это высокопроизводительный RPC-протокол на основе HTTP/2 и Protocol Buffers.
Event-Driven Architecture — это подход, где сервисы обмениваются событиями вместо жёстких синхронных вызовов.
Версионирование API — это способ развития API без поломки существующих клиентов.
Alerting — это правила уведомлений о критических отклонениях в работе систем.