Лекции

В этой лекции вы узнаете, как устроена система безопасности в PostgreSQL: от ролей и прав доступа до сетевых ограничений и защиты от SQL-инъекций. Разберём реальные угрозы, инструменты контроля и лучшие практики для защиты ваших данных.

В этой лекции вы узнаете, как создавать роли и управлять ими в PostgreSQL: чем отличаются роли от пользователей, как назначать и отзывать права, строить иерархии и группы ролей для удобного администрирования доступа к данным.

В этой лекции вы узнаете, как управлять доступом к объектам базы данных PostgreSQL с помощью команд GRANT и REVOKE. Мы рассмотрим, как предоставлять и отзывать права на базы, схемы и таблицы, а также приведём практические примеры настройки ролей для разных сценариев безопасности.

Row-Level Security (RLS) в PostgreSQL позволяет ограничивать доступ к отдельным строкам таблицы на основе политик безопасности. В этой лекции вы узнаете, как включить RLS, создавать политики для SELECT, INSERT, UPDATE, DELETE, и как обеспечить, чтобы пользователи видели и изменяли только свои данные. Примеры, типичные ошибки и советы по отладке — всё для безопасных приложений!

В этой лекции вы узнаете, как с помощью файла pg_hba.conf управлять доступом к серверу PostgreSQL по IP-адресам, ролям и базам данных. Разберём структуру файла, примеры настройки, типичные ошибки и лучшие практики для повышения безопасности вашей базы данных.