Словарь ИТшника

2FA

Two-factor authentication (2FA) или Двухфакторная аутентификация. Более подробно читаем про Двухфакторная аутентификация. 

BDUF

Расшифровывается как Big Design Up Front. 

Big Design Up Front

Big Design Up Front или BDUF Этот принцип разработки программного обеспечения утверждает, что разработчик должен сначала завершить проектирование, а после этого проект можно начинать реализовать.

Сторонники утверждают, что такой подход помогает обнаруживать проблемы на стадии требований и быстро и дёшево их решать.

Однако изменения в требованиях к программному обеспечению могут произойти в течение жизненного цикла проекта. Очень редко требования остаются неизменными на протяжении всего жизненного цикла проекта. 

BL

Это расшифровывается как Business Layer или Уровень бизнес логики. Более подробно читаем в Business Layer

Blue team

Blue Team (Синяя команда) — это группа специалистов по информационной безопасности, задача которой — защищать организацию от кибератак, обнаруживать вторжения и реагировать на них. В отличие от Red Team, которая атакует, Blue Team играет оборонительную роль.

Задачи команды:

1. Обучение сотрудников

Повышение киберграмотности персонала, защита от фишинга и других методов социальной инженерии.

2. Мониторинг и анализ событий

Использование SIEM-систем (например, Splunk, ELK) для отслеживания подозрительной активности в реальном времени.

3. Обнаружение угроз (Threat Detection)

Идентификация признаков компрометации (IoC), аномалий и поведения, характерного для атак.

4. Реагирование на инциденты (Incident Response)

Быстрое принятие мер при обнаружении атаки: изоляция систем, расследование, устранение последствий.

5. Укрепление безопасности (Hardening)

Настройка и обновление систем, политики доступа, контроль уязвимостей, бэкапы и патчи.

6. Форензика (Digital Forensics)

Анализ инцидентов постфактум для понимания механизма атаки и устранения слабых мест.

Business Layer

Есть такой подход – слоёная архитектура, когда код делят на слои. В этой архитектуре BL – это Business Layer или более полно можно сказать Business Logic Layer – уровень бизнес логики. Здесь вы должны писать весь код, который относится к логике приложения. 

За счёт отдельного слоя его проще будет тестировать отдельно от данных и разделять между приложениями разного типа – веб или мобильными приложениями. 

Более подробно я подобные вещи показываю в своих примерах на практике. Можно много пытаться рассказать о том, как делить и что делить, но лучше увидеть слои на реальных примерах, что я показываю в своих практических примерах в разделе Roadmap.

Cross Site Scripting

Казалось бы, это должно сокращаться до CSS, но нет, это XSS. 

DAL

Расшифровывается как Data Access Layer – уровень доступа к данным, так что более подробно читаем здесь Data Access Layer

Data Access Layer

Data Access Layer – уровень доступа к данным - предоставляет самые данные. За счёт отделения слоя данных его можно реализовать под различные базы данных и подменять по мере необходимости, можно абстрагироваться так, чтобы можно было тестировать другие слои отдельно от данных. 

По мере роста приложения может потребоваться вносить изменения в данные с целью оптимизации, менять хранилище (например, поменять реляционную базу данных на документно-ориентированную). 

Разделение на слои – является очень важным в разработке, чтобы проще было поддерживать код и расширять. На слое DAL не должно быть никакой логики, и он должен возвращать объекты, которые представляют данные, нужные для бизнес-логики. 

Более подробно я подобные вещи показываю в своих примерах на практике. Можно много пытаться рассказать о том, как делить и что делить, но лучше увидеть слои на реальных примерах, что я показываю в своих практических примерах в разделе Roadmap.

Deface

Deface тип хакерской атаки, при которой какая-то страница веб-сайта заменяется на другую — как правило, вызывающего вида (реклама, предупреждение, угроза и т.д.). Если дословно перевести deface на русский, то это будет изменение лица. 

В последнее время Deface встречается не так часто, как в 90-е. Эта атака больше выглядит как самоутверждение хакера – доказательство его возможностей. 

Один из самых известных случаев относится ко второй половине 1990-х годов, когда была взломана домашняя страница Центрального разведывательного управления (ЦРУ). В течение трёх дней на сайте висел заголовок «Центральное управление идиотов»