Jaunums: kiberdrošības vārdnīca iesācējiem
Ko nozīmē API, sesija, XSS un pikšķerēšana? CyberBootcamp vārdnīcā atradīsi īsus skaidrojumus latviski un saprotamus piemērus.
Tu atver kursa aprakstu un sastopies ar vārdiem “autentifikācija”, “API” un “pentests”. Katrs atsevišķi šķiet sarežģīts, bet teikumā ir vēl trīs nepazīstami saīsinājumi. Rodas jautājums: vai man tas viss jau būtu jāzina?
Ja sāc no nulles, atbilde ir nē. Taču vajadzīga vieta, kur šos vārdus ātri noskaidrot.
Tāpēc CyberBootcamp mājaslapā tagad ir kiberdrošības vārdnīca. Tā ir bez maksas un pieejama bez reģistrācijas.
Īss skaidrojums, pēc tam piemērs
Pirmajā versijā ir 36 termini piecās tēmās: pamati, konti un dati, tīkli un tīmeklis, uzbrukumi un drošības darbs.
Katram terminam ir nosaukums latviski, angļu nosaukums vai saīsinājums, īss skaidrojums un atverams piemērs. Angļu nosaukumi palīdzēs atpazīt to pašu jēdzienu rīkos, dokumentācijā un mācību materiālos.
Piemēram, divi līdzīgi vārdi nozīmē atšķirīgas pārbaudes:
- Autentifikācija pārbauda tavu identitāti. Piesakoties kontā, tu apliecini, ka esi šī konta lietotājs.
- Autorizācija pārbauda tavas tiesības. Pat pēc pieteikšanās interneta veikalā tev būtu jāredz tikai savi pasūtījumi.
Šī atšķirība palīdz saprast, kāpēc veiksmīga pieteikšanās vēl nenozīmē drošu lietotni.
Meklē arī angliski un bez garumzīmēm
Meklētājā vari ierakstīt “XSS”, “phishing” vai “pikskeresana”. Nav jāzina precīzs latviskais nosaukums. Ja vēlies iepazīt vienu jomu, izvēlies tēmu, piemēram, “Konti un dati”.
Katram terminam ir arī sava saite. To vari saglabāt piezīmēs vai nosūtīt cilvēkam, kuram skaidrojums noderētu.
Ar ko sākt, ja viss ir jauns?
Vispirms iepazīsti kiberdrošību, ievainojamību un pikšķerēšanu. Ja interesē vietņu drošība, turpini ar HTTP un HTTPS, sesiju un piekļuves pārbaudi jeb IDOR.
Nav jāiemācās visi termini no galvas. Vārdnīca ir palīgs brīdim, kad lasot vai mācoties sastopies ar nepazīstamu vārdu. Izlasi skaidrojumu, apskati piemēru un turpini iesākto.