КурсБесплатноЧасть практики восстанавливается

Authentication, authorization и security

Практический курс о безопасном login/session lifecycle, deny-by-default authorization, tenant isolation и browser-facing HTTP security.

Открыть первый урок

Часть практики восстанавливается. Теория и опубликованные уроки доступны уже сейчас. Если для отдельного шага ещё нет задания или теста, он откроется для чтения и не будет ошибочно засчитан как пройденный.

Пройдено0 / 20

Примерное время7 ч

Модули4

Уроки20

Уроки курса

Откройте любой опубликованный урок. Порядок программы влияет на зачёт прогресса, но не скрывает учебный материал.

1Проверка пароля и server-side sessions5 уроки0 / 5

Модель credential → session boundaryОткрыть

Проследи безопасный login и logoutОткрыть

Closed-book: восстанови session contractОткрыть

Реализуй password-to-session boundaryОткрыть

Maintenance transfer: Support Console sessionОткрыть

2Authorization policy и denied paths5 уроки0 / 5

Модель subject → action → resource → contextОткрыть

Разбери decision и effect traceОткрыть

Closed-book: denied pathsОткрыть

Реализуй deny-by-default policyОткрыть

Maintenance transfer: Billing Export policyОткрыть

3Tenant isolation и audited override5 уроки0 / 5

Trusted tenant как provenance, а не строкаОткрыть

Проследи malicious tenant через все границыОткрыть

Восстанови tenant boundary без подсказкиОткрыть

Реализуй scoped paths и audited overrideОткрыть

Перенеси override в Customer Security ReviewОткрыть

4CSRF, CORS и secret hygiene5 уроки0 / 5

Четыре независимых границы browser requestОткрыть

Проследи gates до effectОткрыть

Восстанови browser boundary без подсказкиОткрыть

Защити browser command и structured logsОткрыть

Перенеси boundary в API Key Rotation ConsoleОткрыть