Skip to main content

Security

How we protect data and what to do about vulnerabilities

  1. 🛡 What to patch now: PHP, GitLab, Node.js, Brotli and eMudhra

    · Security

    A rundown of October's vulnerabilities — PHP2Shell, two 10-out-of-10 flaws in GitLab, code execution through the Brotli decoder and the guessable keys of the eMudhra certificate authority. Which versions to install, what to do if you can't update right now, and where to read more.

  2. 🔐 Ключи доступа (passkeys) — вход в Tuna без пароля

    · New features, Security

    Вход в аккаунт по биометрии или PIN — без пароля и одноразовых кодов. Работает с 1Password, Bitwarden, iCloud Keychain, Windows Hello и аппаратными ключами YubiKey.

  3. Кто может зайти в ваш внутренний сервис? 5 способов закрыться авторизацией

    · Guides, Security

    Как ограничить доступ к внутренним веб-сервисам: VPN, Basic auth, IP-фильтры, прокси с авторизацией и Tuna Apps

  4. 🔐 Безопасность Секретов и отличие от Паролей - мастер-ключ, шифрование и общая архитектура.

    · Under the hood, Security

    Технический разбор - где живёт мастер-ключ, как шифруются секреты и что произойдёт, если утечёт база данных

  5. 🔐 Менеджер паролей - зачем мы его сделали и как он устроен

    · Under the hood, Security

    Рассказываем, зачем добавили менеджер паролей в Tuna и как устроено его шифрование - симметричные и асимметричные ключи, общие каталоги и обмен паролями наружу