Лекции

В этой лекции вы узнаете, как настроить аудит и логирование действий пользователей в PostgreSQL: отслеживать подключения, фиксировать изменения данных, анализировать логи для безопасности и оптимизации, а также применять лучшие практики для управления журналами событий.

В этой лекции вы узнаете, как использовать расширение pgcrypto в PostgreSQL для шифрования, дешифрования и хэширования данных, а также для генерации случайных токенов. Мы рассмотрим симметричное и асимметричное шифрование, защиту паролей, практические сценарии и типичные ошибки при работе с криптографией в базе данных.

В этой лекции вы узнаете, как реализовать шифрование данных в PostgreSQL на уровне отдельных колонок и таблиц. Мы рассмотрим практические примеры использования функций pgcrypto для симметричного шифрования, добавления шифрования в существующие таблицы, особенности работы с зашифрованными данными, а также безопасное хранение паролей с помощью хэширования.

В этой лекции вы узнаете, как защитить свою базу данных PostgreSQL от SQL-инъекций и других атак с помощью подготовленных запросов (PREPARE/EXECUTE), параметризованных запросов и лучших практик проверки данных и настройки привилегий. Примеры на SQL и Python помогут понять, как реализовать безопасную работу с пользовательским вводом.

В этой лекции вы узнаете о самых распространённых ошибках при настройке безопасности PostgreSQL: избыточные права, отсутствие шифрования, уязвимости к SQL-инъекциям, неправильная настройка pg_hba.conf, ошибки в RLS, риски с административными ролями, недостаточное логирование и устаревшие методы аутентификации. Для каждой ошибки приведены практические примеры и способы их предотвращения.