HEXSSL-CLI 0.2.0: od HSTS do praktycznego trust toolkit dla administratorów i DevOps
Przez długi czas rozmowa o bezpieczeństwie domen i usług webowych była upraszczana do pojedynczych haseł: certyfikat SSL, HSTS, przekierowanie na HTTPS, ewentualnie analiza preload. W praktyce każdy, kto utrzymuje produkcyjne środowiska, wie jednak, że rzeczywisty stan „zaufania” domeny lub usługi jest dużo szerszy. Liczy się nie tylko sam certyfikat, ale również jego poprawność, zgodność z […]