technology Posts | Discover

Яндекс Cloud: обзор сервисов и сравнение с AWS

Краткий обзор сервисов Яндекс Cloud и сравнение с AWS — отличия по локализации, интеграции и масштабированию для проектов в РФ.

Безопасность API в облаке: best practices

Практики защиты API в облаке: OAuth2/OpenID, mTLS, шифрование, rate limiting, API Gateway и WAF — краткий набор мер для снижения рисков.

IT Загрузка..·28 июн. 2026 г.

Awesome-списки: самые полезные GitHub-репозитории

Краткий гид по самым полезным awesome-спискам на GitHub: категории, признаки качества и советы по использованию для поиска инструментов и курсов.

VPN для обычного пользователя: как выбрать и настроить

Краткое руководство: зачем нужен VPN, ключевые критерии (no-logs, WireGuard/OpenVPN/IKEv2) и пошаговая настройка для дома и телефона.

Приватность на смартфоне: Android vs iOS — настройки

Короткий обзор ключевых настроек приватности в Android и iOS: разрешения, геолокация, трекинг, доступ к фото и обновления.

Serverless и базы данных: PlanetScale, Neon, DynamoDB

Краткий разбор PlanetScale, Neon и DynamoDB для serverless-приложений: преимущества, ограничения и сценарии использования.

SST (Serverless Stack): современный Serverless на TypeScript

Краткий обзор SST — фреймворка для serverless на AWS с TypeScript, локальной разработкой и быстрым деплоем; преимущества, ограничения и сценарии использования.

Serverless Framework: деплой функций мультиоблачно

Обзор Serverless Framework и мультиоблачного деплоя: serverless.yml, плюсы, ограничения и сценарии применения.

IT Загрузка..·27 июн. 2026 г.

Кэширование на бэкенде: Redis — туториал

Краткий практический туториал по кэшированию на бэкенде с Redis: паттерн cache-aside, TTL, ключи, команды и лучшие практики.

IT Загрузка..·26 июн. 2026 г.

Регулирование AI в России: текущие нормы и тенденции

Обзор текущих норм и трендов регулирования ИИ в России: персональные данные, авторское право, прозрачность алгоритмов и ответственность бизнеса.

Пентест внутренней сети: Active Directory — разбор атак

Обзор типовых атак на Active Directory при пентесте внутренней сети: Kerberoasting, AS-REP, LLMNR/NBT-NS, delegation, ACL и рекомендации по защите.

Пентест веб-приложений: методология и инструменты

Краткая методология пентеста веб‑приложений: от разведки и картирования до эксплуатации и отчёта; упомянуты OWASP Top 10 и инструменты (Burp, ZAP, sqlmap).

CTF: как начать участвовать и прокачаться

Краткий гайд по CTF: типы (Jeopardy, Attack-Defense, Boot2Root), стартовые категории (Web, Forensics, OSINT), платформы CTFtime, picoCTF, TryHackMe и инструменты.

OWASP Top 10 2025: разбор уязвимостей

Краткий практичный разбор категорий OWASP Top 10 2025 с примерами для разработчиков, DevSecOps и владельцев продуктов.

Terraform + Яндекс Cloud: Infrastructure as Code — туториал

Краткий туториал по Terraform для Яндекс Cloud: обзор IaC, пример конфигурации для VM, основные команды и советы по хранению state.

Т1 Облако: новый игрок российского рынка — разбор

Краткий разбор появления Т1 Облака на российском рынке: влияние на конкуренцию, требования по локализации, SLA и основные критерии для бизнеса.

Terraform Workspaces: управление средами (dev/staging/prod)

Краткое объяснение Terraform Workspaces: один код с раздельными state для dev, staging и prod, команды, пример и ограничения.

Data Loss Prevention (DLP) в облаке

Обзор облачного DLP: что защищает, как работает, основные риски и лучшие практики для соответствия GDPR, 152‑ФЗ и PCI DSS.

Incident Response в облаке: сценарии и runbooks

Сценарии и runbooks для Incident Response в облаке: компрометация, утечки, взломы VM, DDoS; советы по автоматизации и логам (CloudTrail, Azure, GCP).

Мониторинг на базе open source в российском стеке

Краткий обзор OSS-стека мониторинга в российском IT: Prometheus, Grafana, Loki, Alertmanager и практические советы по внедрению и архитектуре.