Ders 6.3: Kapanış: bir kriptografi sağlık kontrolü
Parolalar ve Kriptografi 101'in son görevi. Bir ödeme kartı denetiminden önce BT müdürü mağazanın sunucusu için bir kriptografi sağlık kontrolü istiyor: bir yazılım güncellemesini doğrula, sertifikanın tatil dondurma dönemini atlattığından emin ol ve yenilenmiş olanı kur, TLS'i denetimin standardına getir, müşteri dışa aktarımını sunucudan çıkmadan önce şifrele, bir ödeme web kancasını doğrula ve raporla. Her adım bu kurstan bir dersi kullanıyor ve raporunu bir özetle mühürleyerek bitiriyorsun.
25 dk
Bu derste öğreneceklerin
- Yazılım bütünlüğünü doğrulamak
- Bir sertifikayı kontrol edip değiştirmek
- TLS ayarlarını sağlamlaştırmak ve doğrulamak
- Veriyi korumalı bir anahtarla şifrelemek
- Bir mesajın HMAC'ini doğrulamak ve bulguları raporlamak
Temel terimler
- PCI DSS
- Payment Card Industry Data Security Standard: kart verisi saklayan, işleyen ya da ileten her kuruluş için güvenlik kuralları.
- Değişiklik dondurma
- Genellikle yoğun iş dönemleri civarında, acil olmayan hiçbir değişikliğin yapılmadığı dönem.
- Anahtar yönetimi
- Anahtarları denetim altında üretmek, saklamak, dağıtmak, değiştirmek ve yok etmek.
← Güvenlik yanlış yapılandırması ve açıkta kalan sırlar · Tüm dersler · Beyaz, siyah ve gri şapkalar: hacking'i etik yapan nedir →