Путь golang 7 модулей

Безопасность Аутентификации в Go

Глубокий курс по защите пользовательских данных и механизмов входа. От основ хеширования паролей и борьбы с брутфорсом до защиты логики сброса паролей и внедрения многофакторной аутентификации в Go-приложениях.

Модуль 1: Аутентификация: Хеширование и Пароли

0/5

1. Почему MD5 и SHA-1 больше не защищают
Pro
2. Механика Bcrypt: Соли и адаптивность
Pro
3. Защита: Почему медленные хеши критичны
Pro
4. Тест: Основы хеширования
Pro
EXP FIX
5. Практика: Взлом слабых кук
medium
Pro

Модуль 2: Bruteforce: Механика и Взлом

0/6

1. Типы атак: От словарей до Spraying
Pro
2. Скриптинг: Пишем переборщик на Go
Pro
3. Защита: Rate Limiting и блокировки
Pro
4. Тест: Механики брутфорса
Pro
EXP FIX
5. Практика: Перебор формы входа
easy
Pro
6. Обход авторизации: Basic Auth, дефолтные учётки и фиксация сессии
Pro

Модуль 3: Сброс пароля и Логические ошибки

0/5

1. Механика восстановления пароля
Pro
2. Уязвимости: Небезопасный сброс
Pro
3. Защита: Безопасный жизненный цикл токенов
Pro
4. Тест: Логика Auth и сброс
Pro
EXP FIX
5. Практика: Эксплуатация сброса пароля
medium
Pro

Модуль 4: Итоговый Hardening и MFA

0/4

1. Многофакторная аутентификация (MFA)
Pro
2. Будущее: WebAuthn и Passkeys
Pro
3. Мониторинг аномалий и Аудит
Pro
4. Итоговый тест: Auth Hardening
Pro

Модуль 5: Weak Password Policy

0/4

1. Слабые пароли и Credential Stuffing
Pro
2. Защита: zxcvbn, HIBP и рекомендации NIST
Pro
3. Проверка знаний: Политика паролей
Pro
EXP FIX
4. Практика: Эксплуатация слабой политики
easy
Pro

Модуль 6: Timing Attack на аутентификацию

0/4

1. Утечка информации через время ответа
Pro
2. Защита: subtle.ConstantTimeCompare и dummy hash
Pro
3. Проверка знаний: Timing Attack
Pro
EXP FIX
4. Практика: User Enumeration через Timing
hard
Pro

Модуль 7: Итоговый обзор

0/6

1. Полная карта атак на аутентификацию
Pro
2. Лучшие практики аутентификации в Go
Pro
3. Реальные инциденты и CVE
Pro
4. Автоматическое обнаружение Auth-уязвимостей в CI/CD
Pro
5. Тест: DevSecOps для Auth
Pro
6. Итоговый тест: Безопасность аутентификации
Pro