​​Гайд по 2FA и MFA: как правильно внедрить многофакторную аутентификацию

Связка «пароль + код из СМС» ослабла и больше не даёт надёжной защиты в современных условиях: мошенники научились перехватывать СМС с помощью социальной инженерии и подмены SIM.

На Tproger вышел практический гайд о внедрении защищенной аутентификации c чек-листом внедряюшего. Там также про популярные SaaS для решения этой задачи.

@prog_tools

Уже зарегистрировался на Yandex Cup?

Открыта регистрация на Yandex Cup — чемпионат по программированию с призовым фондом 12 млн рублей и финалом в Стамбуле!

Участники смогут соревноваться за призы от 100 тысяч рублей и выход в финал, а ещё — пройти собеседование в Яндекс по упрощённой схеме.

Главное:
— регистрация открыта до 29 октября
— появится пробный тур
— финал в Стамбуле соберёт 180 лучших участников

Этапы Yandex Cup: 20–29 октября пройдёт пробный тур для знакомства с платформой и задачами. 2 ноября состоится квалификация, где будут определены 180 финалистов. Финал и церемония награждения пройдут офлайн 5–7 декабря в Стамбуле.

Регистрация и примеры задач на сайте.

Это #партнёрский пост

​​SQLCheck | Оптимизируем запросы

Мало кто задумывается о затратности / оптимальности того или иного SQL-запроса при верстке. Скорее уж потом, когда приходят счета за облачную БД или прилетает от тимлида на код-ревью.

SQLCheck — статический анализатор, который автоматически выявляет распространённые антипаттерны (рекурсии, отсутствие первичного ключа, SELECT * и многие другие).

Доступен в РФ: да
Цена: бесплатно
@prog_tools

​​TG_AutoPoster | Кросспостинг Telegram + вКонтакте

Админы здесь? Этот Python-инструмент позволяет пересылать посты из мессенджера в соцсеть и обратно. Поддерживает пересылку Long Poll API для получения постов в режиме реального времени, работу со сторис, стоп-слова и многие другие тонкие настройки.

Доступен в РФ: да
Цена: бесплатно
@prog_tools