Почему TLS ! = Безопасность.
Почему TLS ! = Безопасность. • В курсе по компьютерным сетям от Андрея Созыкина рассматриваются только основные идеи, но в случае с TLS очень важны именно технические детали. Неправильные настройки могут привести к тому, что защита не будет работать... • Как узнать, что настройки правильные? Рекомендуется начать с изучения документа Testing for Weak Transport Layer Security из OWASP Web Security Testing Guide. В этом материале подробно написано, что проверять, почему нужно обращать внимание именно на это и какие инструменты можно использовать. • В руководстве TLSRef Server-Side TLS содержится описание рекомендуемых конфигураций в двух вариантах: • современный вариант на основе TLS 1.3. • вариант для обратной совместимости с TLS 1.2. • Дополнительно TLSRef предоставляет полезный конфигуратор настроек TLS для популярных сервисов. • Также полезен OWASP Transport Layer Security Cheat Sheet, где компактно представлена наиболее важная информация по ключевым настройкам TLS. Напомню, что бесплатный курс по изучению компьютерных сетей от Андрея Созыкина можно найти на YouTube. • P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/ #Сети #Курс #TLS