В рамках підвищення рівня кібербезпеки нашої інфраструктури нам необхідно відмовитися від практики зберігання «вічних» і статичних API-ключів, паролів і токенів інтеграцій у конфігураційних файлах (.env, appsettings.json, config.yaml) наших мікросервісів. Бізнес-мета: Створити єдину захищену точку зберігання конфіденційних даних (секретів) з механізмом їх автоматичного оновлення (ротації) у зовнішніх системах за розкладом. Інші наші сервіси будуть запитувати актуальні токени «на льоту» через API, що зведе до мінімуму шкоду в разі компрометації будь-якого з компонентів системи.Модель безпеки та шифрування (Crypto Core) У базі даних жоден секрет не повинен зберігатися в відкритому вигляді. При старті програми в змінні середовища передається Майстер-ключ (Master Key). Якщо ключ відсутній або має невалідну довжину, сервіс повинен падати на етапі ініціалізації з зрозумілою помилкою в логах. Кожен секрет шифрується перед записом у БД з використанням цього Майстер-ключа. При запиті — розшифровується в пам'яті і віддається в тілі відповіді.Аудит-логування (Audit Trail) Будь-яка дія з секретами (створення, читання сервісом, успішна або неуспішна ротація) повинна записуватися в окремий лог-файл audit.log (або окрему таблицю в БД). Суворе табу: В аудит-лог категорично заборонено записувати самі значення секретів (ні в відкритому, ні в зашифрованому вигляді).
Ставки приховані
Ставки поки відсутні
Ставки приховані
Ставки приховані
-
Виктор Рошак 26 березня 2020Добрый день!
Я могу помочь сделать ваше заданием!
Пишите мне в личку, обо всем договоримся!Цена вопроса - 28 тысяч)
-
Игорь Толстоноженко 27 березня 2020Haшa компания пpедлaгает вам свoи услуги пo сoздaнию и продвижeнию caйтов пo caмым низким цeнaм. Мы не "фриланceры", oт котоpыx неизвеcтнo чтo ждaть и гдe иx потoм искaть. и зa вce вpемя работы нами cоздaнo болee 2000 cайтoв для многиx кoмпаний из paзличных гoрoдов Poссии. За счет собственных ресурсов мы предлагаем минимально возможные цены на создание и продвижение сайтов. Звоните, мы команда профессионалов которой под силу справиться с любой задачей.
1- Мы создали более 2000 сайтов в разных городах;
2- Мы гарантируем вывод сайта в топ 10 по официальному договору;
3- У нас постоянно проводятся акции;
4- Мы не пользуемся шаблонами, а создаем уникальный дизайн;
5- Возможность оплаты через расчетный счет;
6- Предоставление всей отчетной документации;
7- У нас реальные цены, конкретные сроки и официальные гарантии.
мы спецализируемся на всем
Перечень оказываемых услуг:
► Создание сайта
► Создание сайта-визитки
► Создание интернет магазина
► Создание корпоративных сайтов
► Техническая поддержка сайтов
► Увеличение рейтинга сайта
► Продвижение сайта
► Брендинг
► Фирменный стиль
►Сайт под ключ
►Landing page
►Портал
►Контекстная реклама
►Создание сайтов на Joomla
►Создание сайтов на WordPress
►Создание сайтов на OpenCart
►Сайт под ключ
►Программист сайтов
►Веб разработчик
►Создание сайта с нуля
► Видио заставки для вашего канала или рекламы
- Yandex Direct
- Google Adwords
- Реклама в youtube
- Реклама в instagram
- Реклама Вконтакте
- Дизайн
- КОНТЕКСТНАЯ РЕКЛАМА. ЯНДЕКС ДИРЕКТ, ГУГЛ АДВОРДС
Уникальный дизайн макетов для сайта
✅ Дизайн логотипов
✅ Дизайн баннеров (вк,youtube и др.)
✅ На фреймворках ( bootstrap, flex и др.)
SEO Продвижение, поисковая оптимизация, регистрация в каталогах.
Разработка мобильных приложений:
- приложения для Apple IOS
- приложения для Android
Cтандapтные опции для сайтов:
• Дoменнoе имя в любой зоне .ru, .pф, .сom, .nеt, .biz и т. д.;
• Хостинг (выделенное место на сервере);
• Система управления сайтом (СМS);
• Количество страниц на сайте неограниченно;
• Форма обратной связи;
• Интерактивная карта;
• Новостная лента;
• Поиск по сайту;
• Комментарии на сайте (отзывы, вопрос-ответ);
• Слайдеры и галереи;
• Онлайн-чат и заказ звонка;
• Фильтры для товаров;
• Каталог товаров;
• Корзина товаров;
• Адаптивный дизайн;
• Модули онлайн-оплаты (платежные системы) и многое другое.
группа https://vk.com/fhjdjfkdjffjigufhdjej
почта [email protected]
группа https://t.me/joinchat/PA5t4VSg56dEPJ1LwTOuMg
Актуальні фриланс-проєкти в категорії Python
Потрібен спеціаліст для написання парсерів, який зможе обходити CLOUDFRAME. Парсинг товарів відбувається з сайтів з авторизацією. Є 10+ донорів різної складності, з різним ступенем захисту. Парсинг товарів відбувається з сайтів з авторизацією. Парсить дані в готову базу даних Mysql + фотографії на сервер. Потрібно написати парсер відповідно до завдань описаних у технічному завданні та адаптувати дані до існуючої бази даних для повноцінної роботи на сайті. ТЗ та приклад донора по запиту. Десктопні парсери та C# не розглядаємо.
Бот для дзеркалювання позицій на Binance Futures (Python) Потрібен бот, що читає мої позиції на Hyperliquid (публічний API) та Bitget Futures (мій ключ read-only) і пропорційно повторює їх на моєму Binance USDT-M Futures через API. Логіка: відкриття, збільшення, часткове закриття, повне закриття — все дзеркалиться з налаштовуваним коефіцієнтом розміру. Полінг 5–10 сек. Обов’язкова коректна обробка часткових закриттів та усереднень. Вимоги: сповіщення в Telegram про угоди й помилки; конфіг (пари, коефіцієнт, ліміти); деплой на мій VPS + інструкція; вихідний код передається мені. Ключі вводжу сам. Етапи: 1) Hyperliquid→Binance, тест на малих сумах; 2) Bitget→Binance. Оплата через safe поетапно. У відгуку вкажіть досвід з API бірж і як обробите часткове закриття 30% позиції лідером
Необхідно провести глибоку технічну перевірку трьох PDF-файлів на достовірність та можливі ознаки редагування або підробки. Потрібна не лише візуальна оцінка документів. Виконавець повинен добре розуміти внутрішню структуру PDF-файлів та вміти аналізувати: метадані файлів; структуру PDF та окремих об’єктів; історію створення і можливого редагування; використане програмне забезпечення; вбудовані шрифти, зображення, шари та інші елементи; можливі ознаки повторного збереження, конвертації, внесення змін або формування документа заднім числом; будь-які технічні невідповідності, які можуть свідчити про маніпуляції з файлами. За результатом перевірки необхідно надати зрозумілий письмовий висновок щодо кожного файлу із зазначенням виявлених ознак, ризиків та обмежень перевірки. Розглядаємо фахівців, які мають практичний досвід у цифровій криміналістиці, аналізі PDF-документів, метаданих або перевірці електронних файлів на автентичність. У відгуку, будь ласка, коротко опишіть ваш досвід, методи та інструменти, які ви використовуєте для такої перевірки.
Індикатор для користування у торгівлі повинен визначати певні діапазони з історію і аналізувати їх з поточним