Lecția 10 din 13
A09: Eșecurile de logare și alertare
Toate riscurile de până acum sunt despre a preveni o breșă. Acesta e despre a o vedea. Fără loguri de securitate și fără alerte, un atac trece neobservat zile întregi, iar când în sfârșit afli, adesea afli de la altcineva. În 2025, categoria a fost redenumită din „logare și monitorizare” în „logare și alertare”, pentru că a înregistra fără a fi anunțat nu ajută la nimic. Ce e Logarea de securitate înseamnă că păstrezi urma evenimentelor care contează: login-uri eșuate, schimbări de drepturi, acțiuni sensibile. Alertarea înseamnă că cineva sau ceva te anunță când apare un tipar suspect, în loc…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Ce e OWASP Top 10 și ce s-a schimbat în 2025 fără cont
- 2 A01: Controlul accesului rupt
- 3 A02: Configurarea greșită
- 4 A03: Eșecurile de lanț de aprovizionare
- 5 A04: Eșecurile criptografice
- 6 A05: Injecția
- 7 A06: Designul nesigur
- 8 A07: Eșecurile de autentificare
- 9 A08: Eșecurile de integritate a software-ului și a datelor
- 10 A09: Eșecurile de logare și alertare ești aici
- 11 A10: Gestionarea greșită a condițiilor excepționale
- 12 Sinteză defensivă: cele zece riscuri, cinci principii
- 13 Test final