🔒 AppSec: безопасность приложений

❓ Что такое AppSec?
Application Security — это практики и инструменты для обеспечения безопасности приложений на всех этапах разработки.

💡 Основные направления:
- Безопасность кода:
1. Проверка входных данных
2. Защита от инъекций
3. Управление сессиями
4. Шифрование данных

⚠️ Пример реализации безопасных практик:

// Безопасная обработка входных данных
type SecurityMiddleware struct {
    MaxRequestSize int64
    AllowedMethods []string
}

func (s *SecurityMiddleware) Validate(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
        // Проверка метода
        methodAllowed := false
        for _, method := range s.AllowedMethods {
            if r.Method == method {
                methodAllowed = true
                break
            }
        }
        if !methodAllowed {
            http.Error(w, "Method not allowed", http.StatusMethodNotAllowed)
            return
        }

        // Проверка размера запроса
        if r.ContentLength > s.MaxRequestSize {
            http.Error(w, "Request too large", http.StatusRequestEntityTooLarge)
            return
        }

        // Безопасные заголовки
        w.Header().Set("X-Content-Type-Options", "nosniff")
        w.Header().Set("X-Frame-Options", "DENY")
        w.Header().Set("X-XSS-Protection", "1; mode=block")

        next.ServeHTTP(w, r)
    })
}

// Пример безопасного хранения паролей
func HashPassword(password string) (string, error) {
    hash, err := bcrypt.GenerateFromPassword([]byte(password), bcrypt.DefaultCost)
    if err != nil {
        return "", fmt.Errorf("failed to hash password: %w", err)
    }
    return string(hash), nil
}

// Безопасная работа с сессиями
type Session struct {
    ID        string
    UserID    string
    ExpiresAt time.Time
}

func (s *Session) IsValid() bool {
    return time.Now().Before(s.ExpiresAt)
}

❗️Ключевые практики:
- Защита от атак:
1. SQL инъекции
2. XSS (Cross-Site Scripting)
3. CSRF (Cross-Site Request Forgery)
4. Path Traversal
5. Command Injection

🎯 Результаты внедрения AppSec:
- Защищенный код
- Безопасные данные
- Соответствие стандартам
- Минимизация рисков

📊 HBase: распределённая NoSQL база данных

❓ Что такое HBase?
HBase — это распределённая, колоночно-ориентированная NoSQL база данных, работающая поверх Hadoop HDFS, оптимизированная для быстрого доступа к большим объёмам данных.

💡 Основные концепции:
- Модель данных:
1. Table (таблица)
2. Row Key (ключ строки)
3. Column Family (семейство столбцов)
4. Column Qualifier (квалификатор столбца)
5. Timestamp (временная метка)

❗️Ключевые особенности:
- Масштабируемость:
1. Горизонтальное масштабирование
2. Автоматическое шардирование
3. Репликация данных

- Производительность:
1. Быстрый доступ по ключу
2. Эффективное хранение разреженных данных
3. Инкрементальные обновления

- Надёжность:
1. Отказоустойчивость
2. Консистентность данных
3. Автоматическое восстановление

🔍 Типичные сценарии использования:
1. Большие наборы данных (петабайты)
2. Случайный доступ в реальном времени
3. Хранение логов и метрик
4. Временные ряды
5. Хранение графов и связей

🎯 Преимущества HBase:
- Линейная масштабируемость
- Согласованность данных
- Интеграция с экосистемой Hadoop
- Гибкая схема данных

🐛 CockroachDB: распределённая NewSQL база данных

❓ Что такое CockroachDB?
CockroachDB — это распределённая NewSQL база данных, совмещающая в себе SQL-интерфейс с возможностями горизонтального масштабирования и высокой доступности.

💡 Основные концепции:
- Модель данных:
1. Таблицы
2. Индексы
3. Транзакции

❗️Ключевые особенности:
- Масштабируемость:
1. Горизонтальное масштабирование
2. Автоматическое шардирование данных
3. Репликация данных

- Производительность:
1. Высокая доступность (HA)
2. Поддержка ACID-транзакций
3. Оптимизация запросов

- Надёжность:
1. Отказоустойчивость
2. Консистентность данных (соответствует CP по CAP-теореме)
3. Автоматическое восстановление после сбоев

🔍 Типичные сценарии использования:
1. Микросервисная архитектура
2. Глобально распределённые приложения
3. Приложения с высокими требованиями к консистентности

🎯 Преимущества CockroachDB:
- Высокая доступность и отказоустойчивость
- Поддержка SQL
- Автоматическое управление данными
- Интеграция с Kubernetes

🛋 CouchDB: документо-ориентированная NoSQL база данных

❓ Что такое CouchDB?
CouchDB — это документо-ориентированная NoSQL база данных, оптимизированная для хранения JSON-документов и обеспечивающая высокую доступность.

💡 Основные концепции:
- Модель данных:
1. Документы (JSON)
2. Базы данных
3. Представления (views)

❗️Ключевые особенности:
- Масштабируемость:
1. Горизонтальное масштабирование
2. Репликация данных

- Производительность:
1. Высокая доступность (HA)
2. Поддержка offline-режима
3. Индексация и поиск

- Надёжность:
1. Отказоустойчивость
2. Согласованность данных (соответствует AP по CAP-теореме)
3. Автоматическое восстановление

🔍 Типичные сценарии использования:
1. Мобильные приложения
2. Offline-first приложения
3. Хранение конфигураций и настроек

🎯 Преимущества CouchDB:
- Высокая доступность и отказоустойчивость
- Простота использования и развёртывания
- Поддержка offline-режима
- Гибкая схема данных

📊 NewSQL: современные реляционные базы данных

❓ Что такое NewSQL?
NewSQL — это категория систем управления базами данных (СУБД), которые объединяют преимущества традиционных реляционных баз данных (SQL) и современных NoSQL решений, обеспечивая высокую производительность, масштабируемость и согласованность данных.

💡 Основные концепции:
- Модель данных:
1. Таблицы
2. Индексы
3. Транзакции
4. Хранимые процедуры
5. SQL-запросы

❗️Ключевые особенности:
- Масштабируемость:
1. Горизонтальное масштабирование
2. Автоматическое шардирование данных
3. Репликация данных

- Производительность:
1. Высокая пропускная способность
2. Низкая задержка
3. Оптимизация запросов

- Надёжность:
1. Поддержка ACID-транзакций
2. Согласованность данных (соответствует CP по CAP-теореме)
3. Автоматическое восстановление после сбоев

🔍 Типичные сценарии использования:
1. Глобально распределённые приложения
2. Микросервисная архитектура
3. Финансовые приложения
4. Приложения с высокими требованиями к консистентности
5. Аналитика данных в реальном времени

🎯 Преимущества NewSQL:
- Согласованность и масштабируемость
- Поддержка SQL и совместимость с традиционными реляционными СУБД
- Высокая доступность и отказоустойчивость
- Автоматическое управление данными и репликация

🌐 Примеры NewSQL баз данных:
- CockroachDB: Распределённая NewSQL база данных с поддержкой SQL и высокой доступностью.
- Google Spanner: Глобально распределённая база данных с сильной согласованностью.
- TiDB: Распределённая база данных, совместимая с MySQL, с поддержкой HTAP.

NewSQL базы данных идеально подходят для приложений, требующих как высокой производительности, так и строгой согласованности данных.

🦑 ScyllaDB: высокопроизводительная NoSQL база данных

❓ Что такое ScyllaDB?
ScyllaDB — это высокопроизводительная NoSQL база данных, совместимая с Apache Cassandra, оптимизированная для низкой задержки и высокой производительности.

💡 Основные концепции:
- Модель данных:
1. Ключ-значение
2. Широкие строки
3. Таблицы

❗️Ключевые особенности:
- Масштабируемость:
1. Горизонтальное масштабирование
2. Автоматическое шардирование
3. Репликация данных

- Производительность:
1. Низкая задержка
2. Высокая пропускная способность
3. Эффективное использование ресурсов

- Надёжность:
1. Отказоустойчивость
2. Консистентность данных (соответствует AP по CAP-теореме)
3. Автоматическое восстановление

🔍 Типичные сценарии использования:
1. Реальное время аналитика
2. Хранение временных рядов
3. IoT-приложения

🎯 Преимущества ScyllaDB:
- Высокая производительность и низкая задержка
- Совместимость с Cassandra
- Эффективное использование ресурсов
- Поддержка гибридных и облачных развёртываний

🐬 MariaDB: высокопроизводительная реляционная СУБД

❓ Что такое MariaDB?
MariaDB — это высокопроизводительная реляционная система управления базами данных, форк MySQL, с улучшенными возможностями и производительностью.

💡 Основные концепции:
- Модель данных:
1. Таблицы
2. Индексы
3. Транзакции

❗️Ключевые особенности:
- Масштабируемость:
1. Вертикальное масштабирование
2. Поддержка кластеризации (Galera Cluster)

- Производительность:
1. Высокая производительность запросов
2. Поддержка хранимых процедур и триггеров
3. Оптимизация запросов

- Надёжность:
1. ACID-транзакции
2. Поддержка репликации
3. Регулярные резервные копии

🔍 Типичные сценарии использования:
1. Веб-приложения
2. Обработка транзакций
3. Аналитика данных

🎯 Преимущества MariaDB:
- Высокая производительность и надёжность
- Совместимость с MySQL
- Расширенные возможности и оптимизации
- Активное сообщество и поддержка

🧠 Memcached: система кэширования в памяти

❓ Что такое Memcached?
Memcached — это высокопроизводительная система кэширования в памяти, используемая для ускорения доступа к данным и снижения нагрузки на базы данных.

💡 Основные концепции:
- Модель данных:
1. Ключ-значение
2. Слэбы (slabs)
3. Экспирация данных

❗️Ключевые особенности:
- Производительность:
1. Низкая задержка
2. Высокая пропускная способность
3. Распределённое кэширование

- Надёжность:
1. Отказоустойчивость
2. Поддержка репликации
3. Автоматическое управление памятью

🔍 Типичные сценарии использования:
1. Кэширование сессий пользователей
2. Кэширование результатов запросов
3. Ускорение доступа к часто используемым данным

🎯 Преимущества Memcached:
- Высокая производительность и низкая задержка
- Простота использования и развёртывания
- Широкая поддержка языков программирования
- Эффективное использование памяти

📊 Мониторинг баз данных: инструменты и практики

❓ Что такое мониторинг баз данных?
Мониторинг баз данных — это процесс отслеживания производительности, доступности и состояния базы данных для обеспечения её стабильной работы.

💡 Основные концепции:
- Ключевые метрики:
1. Время отклика запросов
2. Использование ресурсов (CPU, память, диск)
3. Количество активных соединений

❗️Ключевые особенности:
- Инструменты мониторинга:
1. Prometheus и Grafana для визуализации метрик
2. pgAdmin и phpMyAdmin для управления и мониторинга
3. Встроенные инструменты СУБД (например, pg_stat_activity в PostgreSQL)

🔍 Типичные сценарии использования:
1. Отслеживание производительности приложений
2. Выявление и устранение узких мест
3. Обеспечение высокой доступности базы данных

🎯 Преимущества мониторинга баз данных:
- Проактивное выявление проблем
- Оптимизация производительности
- Обеспечение надёжности и доступности данных

🅾️ ORM в Go: обзор GORM и Ent

❓ Что такое ORM?
ORM (Object-Relational Mapping) — это технология, которая позволяет работать с базами данных через объекты в коде, абстрагируя SQL-запросы.

💡 Основные концепции:
- Популярные ORM для Go:
1. GORM: простота использования и широкие возможности
2. Ent: мощный и гибкий ORM с генерацией кода

❗️Ключевые особенности:
- GORM:
1. Поддержка различных СУБД
2. Простота настройки и использования
3. Автоматическая миграция схемы

- Ent:
1. Генерация кода на основе схемы
2. Поддержка сложных запросов и транзакций
3. Высокая производительность

🔍 Типичные сценарии использования:
1. Разработка веб-приложений с использованием Go
2. Упрощение работы с базами данных
3. Ускорение разработки за счёт автоматической генерации кода

🎯 Преимущества использования ORM:
- Упрощение работы с базами данных
- Повышение производительности разработки
- Снижение количества рутинного кода

📊 План запроса: оптимизация в PostgreSQL

❓ Что такое план запроса?
План запроса — это структура, которую база данных использует для выполнения SQL-запроса. Он определяет, какие индексы, методы соединения и последовательность операций будут использоваться.

💡 Основные концепции:
- Компоненты плана:
1. Последовательное или индексное сканирование
2. Методы соединения (Nested Loop, Hash Join, Merge Join)
3. Сортировка и агрегация

❗️Ключевые особенности:
- Анализ плана:
1. Использование команды EXPLAIN для получения плана запроса
2. Интерпретация стоимости запроса и времени выполнения

- Оптимизация:
1. Создание и использование индексов
2. Переписывание запросов для улучшения производительности
3. Настройка параметров конфигурации PostgreSQL

🔍 Типичные сценарии использования:
1. Диагностика медленных запросов
2. Оптимизация производительности приложений
3. Планирование изменений в структуре базы данных

🎯 Преимущества анализа плана запроса:
- Улучшение производительности запросов
- Снижение времени выполнения
- Оптимизация использования ресурсов базы данных

📊 Миграции баз данных с использованием Flyway

❓ Что такое Flyway?
Flyway — это инструмент для управления миграциями баз данных, который автоматизирует процесс внесения изменений в схему базы данных.

💡 Основные концепции:
- Миграции:
1. Версионные миграции (V-миграции)
2. Повторяющиеся миграции (R-миграции)

❗️Ключевые особенности:
- Управление миграциями:
1. Автоматическое применение миграций при запуске
2. Откат миграций при необходимости

- Интеграция:
1. Поддержка различных СУБД (PostgreSQL, MySQL, Oracle и др.)
2. Интеграция с системами сборки (Maven, Gradle)

🔍 Типичные сценарии использования:
1. Внесение изменений в схему базы данных
2. Управление версиями базы данных в команде разработчиков
3. Автоматизация развёртывания приложений

🎯 Преимущества использования Flyway:
- Контроль версий базы данных
- Автоматизация и стандартизация процесса миграций
- Снижение риска ошибок при внесении изменений

📊 SQL-инъекции: защита ваших данных

❓ Что такое SQL-инъекции?
SQL-инъекция — это атака, при которой злоумышленник внедряет вредоносный SQL-код в запросы, чтобы получить несанкционированный доступ к данным или выполнить опасные операции.

💡 Основные концепции:
- Виды SQL-инъекций:
1. Классическая SQL-инъекция: внедрение SQL-кода через уязвимые формы ввода.
2. Слепая SQL-инъекция: атака без прямого доступа к результатам запроса.
3. Инъекция второго порядка: использование заранее подготовленных данных для атаки.

❗️Ключевые особенности:
- Методы защиты:
1. Использование подготовленных выражений (prepared statements) для безопасного выполнения запросов.
2. Экранирование вводимых данных для предотвращения внедрения SQL-кода.
3. Ограничение прав доступа к базе данных и использование принципа минимальных привилегий.

🔍 Типичные сценарии использования:
1. Защита веб-приложений от атак.
2. Обеспечение безопасности данных пользователей.
3. Проведение аудита безопасности.

🎯 Преимущества защиты от SQL-инъекций:
- Повышение безопасности приложений.
- Защита данных пользователей.
- Снижение риска утечки данных.

📊 XSS (Cross-Site Scripting): защита от атак

❓ Что такое XSS?
XSS (Cross-Site Scripting) — это уязвимость, позволяющая злоумышленникам внедрять вредоносные скрипты на веб-страницы, просматриваемые другими пользователями.

💡 Основные концепции:
- Виды XSS:
1. Отражённый XSS: вредоносный скрипт отражается с сервера и выполняется в браузере пользователя.
2. Хранимый XSS: вредоносный скрипт сохраняется на сервере и выполняется при каждом доступе к странице.
3. DOM-based XSS: уязвимость в клиентском коде, позволяющая выполнить скрипт через манипуляции с DOM.

❗️Ключевые особенности:
- Методы защиты:
1. Экранирование вывода данных на веб-страницы.
2. Использование Content Security Policy (CSP) для ограничения исполнения скриптов.
3. Валидация и санитизация вводимых данных.

🔍 Типичные сценарии использования:
1. Защита веб-приложений от атак.
2. Обеспечение безопасности пользовательских данных.
3. Проведение аудита безопасности.

🎯 Преимущества защиты от XSS:
- Повышение безопасности веб-приложений.
- Защита пользователей от кражи данных и фишинга.
- Снижение риска компрометации веб-сайта.

📊 CSRF (Cross-Site Request Forgery): защита от подделки запросов

❓ Что такое CSRF?
CSRF (Cross-Site Request Forgery) — это атака, при которой злоумышленник вынуждает пользователя выполнить нежелательные действия на веб-сайте, где тот аутентифицирован.

💡 Основные концепции:
- Механизм атаки:
1. Злоумышленник создаёт вредоносную ссылку или форму.
2. Пользователь, будучи аутентифицированным на целевом сайте, переходит по ссылке или отправляет форму.
3. Сервер обрабатывает запрос как от аутентифицированного пользователя.

❗️Ключевые особенности:
- Методы защиты:
1. Использование токенов CSRF для проверки подлинности запросов.
2. Проверка реферера запроса.
3. Ограничение времени жизни сессий и использование капчи.

🔍 Типичные сценарии использования:
1. Защита веб-приложений от несанкционированных действий.
2. Обеспечение безопасности пользовательских данных.
3. Проведение аудита безопасности.

🎯 Преимущества защиты от CSRF:
- Повышение безопасности веб-приложений.
- Защита пользователей от выполнения нежелательных действий.
- Снижение риска компрометации аккаунтов.

📊 Path Traversal: защита от уязвимостей путей

❓ Что такое Path Traversal?
Path Traversal — это уязвимость, позволяющая злоумышленнику получить доступ к файлам и каталогам, находящимся вне предполагаемого корневого каталога веб-приложения.

💡 Основные концепции:
- Механизм атаки:
1. Злоумышленник манипулирует путём к файлу, используя специальные символы (например, `../`).
2. Получает доступ к конфиденциальным файлам или выполняет нежелательные действия.

❗️Ключевые особенности:
- Методы защиты:
1. Валидация и санитизация вводимых данных.
2. Использование безопасных функций для работы с файлами.
3. Ограничение прав доступа к файловой системе.

🔍 Типичные сценарии использования:
1. Защита веб-приложений от несанкционированного доступа к файлам.
2. Обеспечение безопасности конфиденциальных данных.
3. Проведение аудита безопасности.

🎯 Преимущества защиты от Path Traversal:
- Повышение безопасности веб-приложений.
- Защита данных от утечки.
- Снижение риска компрометации сервера.

📊 Command Injection: защита от внедрения команд

❓ Что такое Command Injection?
Command Injection — это уязвимость, позволяющая злоумышленнику выполнить произвольные команды на сервере через веб-приложение.

💡 Основные концепции:
- Механизм атаки:
1. Злоумышленник внедряет вредоносные команды через уязвимые формы ввода.
2. Сервер выполняет эти команды с правами веб-приложения.

❗️Ключевые особенности:
- Методы защиты:
1. Экранирование вводимых данных.
2. Использование безопасных функций для выполнения команд.
3. Ограничение прав доступа веб-приложения.

🔍 Типичные сценарии использования:
1. Защита веб-приложений от выполнения вредоносных команд.
2. Обеспечение безопасности сервера.
3. Проведение аудита безопасности.

🎯 Преимущества защиты от Command Injection:
- Повышение безопасности веб-приложений.
- Защита сервера от компрометации.
- Снижение риска выполнения вредоносных команд.

🎨 Figma: инструмент для дизайна интерфейсов

❓ Что такое Figma?
Figma — это веб-приложение для дизайна интерфейсов, которое позволяет создавать, прототипировать и совместно работать над проектами в реальном времени.

💡 Основные концепции:
- Возможности:
1. Векторная графика и дизайн интерфейсов.
2. Прототипирование с интерактивными элементами.
3. Совместная работа в реальном времени.

❗️Ключевые особенности:
- Инструменты дизайна:
1. Гибкие инструменты для рисования и редактирования.
2. Поддержка компонентов и стилей для ускорения работы.

- Совместная работа:
1. Реальное время для совместного редактирования.
2. Комментарии и обсуждения прямо в проекте.

🔍 Типичные сценарии использования:
1. Создание макетов веб-сайтов и мобильных приложений.
2. Прототипирование интерактивных интерфейсов.
3. Совместная работа дизайнеров и разработчиков.

🎯 Преимущества использования Figma:
- Удобство совместной работы.
- Быстрое прототипирование и тестирование.
- Интеграция с другими инструментами дизайна и разработки.

📱 React Native: фреймворк для разработки мобильных приложений

❓ Что такое React Native?
React Native — это фреймворк, разработанный Facebook, для создания мобильных приложений с использованием JavaScript и React.

💡 Основные концепции:
- Основные компоненты:
1. Компоненты: строительные блоки интерфейса.
2. Hot Reloading: быстрое обновление кода без перезапуска приложения.

❗️Ключевые особенности:
- Производительность:
1. Использование нативных компонентов для высокой производительности.
2. Оптимизация для мобильных платформ.

- Кроссплатформенность:
1. Поддержка iOS и Android.
2. Возможность использования общего кода для обеих платформ.

🔍 Типичные сценарии использования:
1. Разработка мобильных приложений для iOS и Android.
2. Быстрое прототипирование и тестирование.
3. Интеграция с существующими веб-приложениями на React.

🎯 Преимущества использования React Native:
- Быстрая разработка благодаря Hot Reloading.
- Широкое сообщество и множество библиотек.
- Возможность использования навыков JavaScript и React для мобильной разработки.

🎯 Dart: язык программирования для кроссплатформенной разработки

❓ Что такое Dart?
Dart — это язык программирования, разработанный Google, оптимизированный для создания высокопроизводительных приложений, работающих на различных платформах.

💡 Основные концепции:
- Платформы:
1. Веб-приложения.
2. Мобильные приложения (через Flutter).
3. Серверные и настольные приложения.

❗️Ключевые особенности:
- Производительность:
1. Компиляция в нативный код для высокой производительности.
2. Виртуальная машина Dart для быстрого запуска.

- Простота использования:
1. Синтаксис, похожий на C-подобные языки.
2. Поддержка асинхронного программирования.

🔍 Типичные сценарии использования:
1. Разработка мобильных приложений с Flutter.
2. Создание высокопроизводительных веб-приложений.
3. Серверные приложения и микросервисы.

🎯 Преимущества использования Dart:
- Высокая производительность и предсказуемость.
- Удобство кроссплатформенной разработки.
- Активное сообщество и поддержка Google.

📱 Flutter: фреймворк для кроссплатформенной разработки

❓ Что такое Flutter?
Flutter — это открытый фреймворк для разработки мобильных, веб и настольных приложений с использованием одного кода, созданный Google.

💡 Основные концепции:
- Основные компоненты:
1. Виджеты: строительные блоки интерфейса.
2. Hot Reload: быстрое обновление кода без перезапуска приложения.

❗️Ключевые особенности:
- Производительность:
1. Компиляция в нативный код.
2. Высокая производительность благодаря движку Skia.

- Кроссплатформенность:
1. Поддержка iOS, Android, веб и настольных платформ.
2. Единый код для всех платформ.

🔍 Типичные сценарии использования:
1. Разработка мобильных приложений для iOS и Android.
2. Создание веб-приложений с адаптивным дизайном.
3. Настольные приложения для Windows, macOS и Linux.

🎯 Преимущества использования Flutter:
- Быстрая разработка благодаря Hot Reload.
- Высокая производительность и гибкость.
- Широкие возможности для создания красивых и функциональных интерфейсов.