Michal je webový vývojář a „security inženýr“. Pořádá školení, zajímá ho bezpečnost, staví, boří a testuje webové aplikace. Přednášel na více než 100 konferencích a akcích, včetně WebExpa v Praze a Passwords v Las Vegas, na obou opakovaně. Pracoval na platebních systémech ve Skype, zlepšoval zabezpečení Slevomatu, pracoval také pro Apiary a v současné době parsuje JSON v agregátoru reportů Report URI. Michal o bezpečnosti rád mluví veřejně, hledá hranice tak, že je posouvá. Chce naučit webové vývojáře stavět bezpečnější weby a aplikace. Do studia si ho pozval Tomáš Kocifaj z Brilo Teamu, tady je jejich společné povídání.
A pokud vás téma bezpečnosti na internetu zajímá hlouběji, přihlaste se k Michalovi na školení nebo mrkněte níž na články, které pro nás vybral, nebo které sám napsal:
WebOTP z telefonu do Chrome na desktopu
Zjednodušování funkčních a existujících věcí, pokud někdo ve své službě používá ověření pomocí SMS, tak tohle by bylo dobré přidat.
https://developer.chrome.com/
O reportování z prohlížečů pro vývojáře
Michalova přednáška, plus nástroj, kde se to dá vyzkoušet https://canhas.report/
https://www.michalspacek.cz/
Bezpečnostní klíč pro 2FA rovnou v Androidu
https://www.michalspacek.cz/
Zabezpečení na úkor použitelnosti jde na úkor bezpečnosti
Jaký je vztah mezi bezpečností a použitelností a jak je to s dobře (ne)mířenými radami
https://www.lupa.cz/clanky/
New research: Comparing how security experts and non-experts stay safe online
Studie na téma antivirů – co dělají experti a ne-experti.
https://security.googleblog.
Andrej má Signal. Co je zač šifrovací aplikace, přes kterou premiér posílá textovky?
https://forbes.cz/andrej-ma-
Crackování hesel z úniku Mall.cz
O tom, jak se crackují hesla z nějakých úniků, jak rychle, proč používat na hesla bcrypt
https://www.michalspacek.cz/
Co si nezařídíš, to nemáš
Jak browsery přestali spoléhat na vývojáře nebo správce serverů a začali si to řešit sami, pokud to je samozřejmě možné.
https://www.michalspacek.cz/
https://www.vas-hosting.cz/
2 min. video z DVTV Apelu o tom, jak a proč dělat hesla
Bezpečnost na internetu a sociálních sítích, méně technický podcast s Eliškou Vyhnánkovou
https://www.michalspacek.cz/
Nástroj na kontrolu, jestli v nějakém úniku nebyly i vaše údaje (nezapomeňte si zapnout notifikace)
Nástroj na kontrolu bezpečnostních hlaviček na webu
