Технопарк Mail.ru Group

297 постов

Проектирование интерфейсов. Лекция 3. Методика персонажей, форматы сценариев. Алябьев Антон

Алябьев Антон дает понятие персонажу и говорит о смысле методики. Раскрывает виды персонажей. Рассказывает о генерации и ранжировании персонажей. Описывает пользовательские потребности и сценарии. Практикум: выявление персонажей и требований к…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_9. Авторизация

В лекции 5_9 «Авторизация» рассказывается о том, как злоумышленник может получить доступ к функциям, интересующим его на определенном сайте. Контроль доступа: роли Пользователь Модератор Администратор
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 9_5. Данные: перехват

В лекции 9_5 «Данные: перехват» рассказывается о следующей цели злоумышленника – это перехват данных. Keyloggers Patched ssh, patched pam-module tcpdump Patched web Перманентный доступ: Системный бэкдор web-бэкдор etc
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 8_4. vBulletin

В лекции 8_4 «vBulletin» рассказывается о коммерческом форумном движке, использующим для ведения своей базы данных сервер MySQL. Говорится о уязвимости этой системы, которые допустили разработчики и как этой уязвимостью пользуются…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_5. ARP

В лекции 7_5 «ARP» рассказывается о ARP – протоколе определения адреса, предназначенного для определения MAC-адреса по известному IP-адресу. Говорится о том, как этим может воспользоваться злоумышленник. Рассказывается об устройствах, использующихся в локальной сети…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 6_5. Аудит кода

В лекции 6_5 «Аудит кода» рассказывается о ручном анализе кода, о подходах к ручному анализу кода. Объясняется, как должен проходить ручной аудит для поиска потенциально опасных мест уязвимости. Рассказывается, как…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 6_4. Аудит кода

В лекции 6_4 «Аудит кода» рассказывается о статичном анализе кода, позволяющем идентифицировать уязвимости кода. Говорится о том, что автоматические сканеры не смогут распознать архитектурные ошибки. Рассказывается о программах, реально помогающих…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_8. Авторизация

В лекции 5_8 «Авторизация» рассказывается о том, какие ошибки могут возникать во время авторизации. Сессии: Ошибки создания сессии Ошибки валидации Ошибки хранения Сессии генерация: random/seed(const) session = mds[rand()]; session =…
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_4

В лекции 1_4 курса «Управление продуктом» рассказывается какими человеческими качествами должен обладать человек, претендующий на должность product-менеджера. Эмпатия Системный взгляд Коммуникация Бизнес-навыки
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_2

В лекции 1_2 курса «Управление продуктом» рассказывается о сути концепции управления продуктами. Building the product right Building the right product Рассказывается о задачах проджект-менеджера, а именно, как создать тот продукт,…
Смотреть материал
Поделиться
Numeralis
Удивительный мир Digital маркетинга