Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Subteme
- Clasifică datele și stabilește ce trebuie protejat
- Folosește TLS 1.2+ (preferabil TLS 1.3) pentru tot traficul
- Criptează datele sensibile la repaus
- Stochează parolele cu Argon2id, scrypt sau bcrypt
- Folosește algoritmi moderni (AES-GCM, ChaCha20-Poly1305), evită MD5 și SHA-1
- Păstrează cheile și secretele într-un secrets manager, nu în cod
- Generează token-urile și ID-urile cu un CSPRNG
- Nu inventa algoritmi criptografici; folosește biblioteci verificate
- Pregătește tranziția la criptografia post-quantum (ML-KEM)