24 Artikeln
TLS, mTLS, VPN, WireGuard. Ochrana dat při přenosu.
Kompletní průvodce Nmap. Skenování portů, service detection, scripting engine.
Linkerd architektura, zero-config mTLS, traffic split a observabilita.
Systematický přístup k diagnostice síťových problémů.
Nastavení Let's Encrypt s certbot. Automatická obnova, wildcard certifikáty.
nginx jako web server, reverse proxy, load balancer. Kompletní konfigurace.
Sidecar proxy, traffic management, observability a security.
Istio na Kubernetes — traffic management, mTLS, observability.
Mikrosegmentace v zero trust architektuře. Service mesh identity, mTLS, SPIFFE/SPIRE a policy-based access control...
SSL/TLS checklist — certifikáty, protokoly, HSTS, certificate transparency.
Authorization Code, PKCE, Client Credentials. Kdy který použít.
Zero Trust principy, identity-based access, micro-segmentace a BeyondCorp.
Jak funguje CSRF útok a jak se bránit. Token, SameSite cookies, Double Submit.
Správná konfigurace TLS 1.3, cipher suites, certifikáty.
CSP header pro ochranu proti XSS. Direktivy, nonce, reporting.
Principy zero trust, implementace, micro-segmentation, identity-based access.
Multiplexing v HTTP/2, QUIC v HTTP/3 a jak nasadit.
ModSecurity, AWS WAF, Cloudflare WAF. Pravidla a false positives.
Kompletní security audit checklist pro webové aplikace a infrastrukturu.
Semgrep, SonarQube, CodeQL. Jak najít zranitelnosti v kódu bez spuštění.
Postup při bezpečnostním incidentu. Preparation, detection, containment, recovery.
DNS, proxy, SSL, Page Rules a DDoS ochrana.
Vzájemná TLS autentizace, certifikáty a nasazení.
Co je mutual TLS, kdy ho použít a jak nakonfigurovat.