Лекції

У цій лекції ти дізнаєшся, як налаштувати аудит і логування дій користувачів у PostgreSQL: відстежувати підключення, фіксувати зміни даних, аналізувати логи для безпеки й оптимізації, а також застосовувати кращі практики для керування журналами подій.

У цій лекції ти дізнаєшся, як використовувати розширення pgcrypto в PostgreSQL для шифрування, дешифрування та хешування даних, а ще для генерації випадкових токенів. Ми розглянемо симетричне й асиметричне шифрування, захист паролів, практичні сценарії та типові помилки при роботі з криптографією в базі даних.

У цій лекції ти дізнаєшся, як реалізувати шифрування даних у PostgreSQL на рівні окремих колонок і таблиць. Ми розглянемо практичні приклади використання функцій pgcrypto для симетричного шифрування, додавання шифрування в існуючі таблиці, особливості роботи з зашифрованими даними, а також безпечне зберігання паролів за допомогою хешування.

У цій лекції ти дізнаєшся, як захистити свою базу даних PostgreSQL від SQL-інʼєкцій та інших атак за допомогою підготовлених запитів (PREPARE/EXECUTE), параметризованих запитів і кращих практик перевірки даних та налаштування привілеїв. Приклади на SQL і Python допоможуть зрозуміти, як реалізувати безпечну роботу з користувацьким вводом.

У цій лекції ти дізнаєшся про найпоширеніші помилки при налаштуванні безпеки PostgreSQL: надмірні права, відсутність шифрування, вразливості до SQL-інʼєкцій, неправильне налаштування pg_hba.conf, помилки в RLS, ризики з адміністративними ролями, недостатнє логування та застарілі методи автентифікації. Для кожної помилки наведені практичні приклади та способи їх уникнення.