Lecția 5 din 13
Autentificare și MFA
Autentificarea răspunde la „cine ești”. E ușor de scris prost și greu de scris bine, de la stocarea parolelor la gestionarea sesiunilor. Regula acestei lecții e simplă: nu scrie tu sistemul de autentificare, folosește unul matur, și adaugă un al doilea factor. Iar autorizarea, „ce ai voie”, e o întrebare complet separată. Nu îți scrie singur autentificarea Autentificarea pare simplă, dar are zeci de colțuri: hashing corect al parolelor, resetare sigură, expirarea sesiunilor, cookie-uri setate bine, protecție la enumerarea conturilor. Codul generat le nimerește rar pe toate. Un provider matur…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 De la MVP la producție fără cont
- 2 HTTPS și HSTS
- 3 Security headers
- 4 Rate limiting
- 5 Autentificare și MFA ești aici
- 6 Parole conform NIST 800-63B
- 7 CI/CD sigur
- 8 Backup testat (regula 3-2-1)
- 9 Logare și alerte
- 10 Configurare „secure by default”
- 11 Checklist final de lansare
- 12 Plan de mentenanță
- 13 Test final