Hakkeripodi

Riippuvuuksien ylläpitäminen

Miten pärjätä päivittyvien riippuvuuksien kanssa? Kuinka minimoida turhaa työtä softaprojektissa? Tässä jaksossa katsastellaan lisää mitä kompleksisuuden kasvamisesta projektissa s...

20.5.2022 · 10 min

Softa jota ei voi hakkeroida

Minkälainen on softa jossa ei ole yhtään tietoturva-aukkoa? Jaksossa hypätään pohtimaan teknistä velkaa ja kompleksisuutta.

20.5.2022 · 4 min

Murhaajan avain

Tässä jaksossa pureskellaan salauksessa käytettävää avain-anaogiaa.

16.5.2022 · 9 min

Salasanojen UX

Salasanojen kompleksisuuden pakottaminen ei toimi – joten mitä voidaan tehdä jotta saadaan käyttäjät toimimaan tietoturvallisemmin? Tässä jaksossa käydään läpi NIST:n julkaisua, jo...

10.5.2022 · 11 min

SQL-injektiot

Minkä takia SQL-injektiot on niin yleisiä? Miten niitä voi tehokkaimmin välttää? Voidaanko tehdä koodia, jossa SQL-injektion tekeminen on mahdotonta?

8.5.2022 · 9 min

Salaisuuksien pitäminen

Mihin tallennetaan esimerkiksi ajonaikaiset tokenit devauksen aikana? Tässä jaksossa kolme eri ajatusta joiden avulla voit hallita salaisuuksia devatessa.

8.5.2022 · 5 min