پی اپ پی

هرچه بارهای بیشتری به ابر منتقل شوند ، توسعه دهندگان یا دولوپر به امنیت نیاز به کمک دارند. دریابید که راه اندازی Cyral چگونه به بهبود امنیت داده ها در ابر کمک می کند.

حتی وقتی شرکت ها به طور فزاینده ای بار کاری خود را به ابر منتقل می کنند ، پیش بینی می شود که IDC داده های جهان را از 29 zettabytes در سال 2018 به 175 zettabytes تا سال 2025 ، بیشتر از این در ابر ، توسعه دهندگان تحت فشار قرار دهند تا با آغوش ابر خود را حفظ کنند. اصول بومی. در حالی که دلایل خوبی وجود دارد که معتقدیم امنیت در فضای ابری بهتر است ، هیچ تضمینی وجود ندارد که یک توسعه دهنده برنامه های بومی و ایمن بسازد.

برای کمک به بهبود امنیت داده ها در ابر ، یک راه اندازی امنیت داده به نام Cyral فقط پول جمع کرده است تا امنیت را مانند توسعه نرم افزار کار کند. به گفته بنیانگذار سیرال ، سرینیوا وادلامانی ، تغییر روی ابر باعث شده تیمهای امنیتی "بیش از حد سنگین" شوند. بیایید ببینیم که چگونه شرکت امیدوار است این بار را کاهش دهد
امنیت باید همگام باشد
سیرال دو روند گسترده را پشت سر می گذارد: سرعت شتاب تیم های توسعه و خرابی در محیط های سنتی و راه حل های امنیتی مبتنی بر عامل در محیط های ابری.

با توجه به روند اول ، وادلامانی می نویسد:


این اجازه می دهد تا مهندسان ترکیب زیرساخت های خود را به یک زبان اعلانی مشخص کنند ، به آنها امکان می دهد از همان گردش کار مدیریت نسخه سازی و آزادسازی همانند کد منبع خود استفاده کنند. این کار تا حد زیادی کار مرتبط با استقرار ، آزمایش و بازگرداندن آن را ساده می کند. این امکان را به آنها می دهد تا واقعاً چابک باشند ، خدمات جدید را به صورت پی در پی در حال چرخش سریع برای پاسخگویی به تغییر نیازهای شغلی می چرخانند و "کار شلوغ" مرتبط با تنظیم محیط مناسب و تأمین زمان اجرا برای نرم افزار خود را به صورت گسترده کاهش می دهند.


اگرچه این برای توسعه عالی است ، اما به طور بالقوه می تواند مسائل امنیتی جدیدی را ایجاد کند که راه حلهای سنتی امنیتی مناسب برای حل آن نیست. حتی بهترین تیمهای امنیتی ممکن است با شناسایی تهدید و واکنش حوادث در این دنیای ابر-بومی مبارزه کنند. دفاع محیطی در واقع در این محیط کار نمی کند. علاوه بر این ، استقرار نمایندگان در بین این راه حل های جدید زودگذر دشوار است (و بعضی اوقات در بسیاری موارد ممکن است غیرممکن باشد) ، و به تیم های امنیتی نیاز دارد تا به صورت دستی مدیریت سیاست های تغییر ، صدور گواهینامه استقرار و پاسخگویی به هشدارها را انجام دهند.

حقوق برای مهارت های برنامه نویسی مورد نیاز، از جمله جاوا و پی اچ پی، به سرعت در حال افزایش است. حقوق و دستمزد های فناوری تبلیغ شده برای سال سوم سالانه افزایش یافته است که در سال 2018 1.7٪ افزایش یافته است و هزینه های تخصصی فناوری به طور قابل ملاحظه ای افزایش یافته است، زیرا تقاضا برای توسعه دهندگان .NET، PHP و Java ادامه دارد.

در طول این سه سال، برنامه نویسی جاوا بزرگترین افزایش حقوق را تجربه کرده اند - 41٪. حقوق و دستمزد آنها بین سال 2018 تا سال جاری 6 درصد افزایش یافته است - متوسط ​​توسعهدهنده جاوا 63.700 پوند را به دست آورده است، گرچه ممکن است به 70.700 پوند برسد با توجه به اطلاعات شرکت استخدام رید.

دومین نقش برنامه نویسی بهترین پرداختی، توسعه دهنده کامل پشته بود، که به طور میانگین 53.500 پوند را پرداخت می کند و به 60.300 پوند افزایش می یابد. این در مقایسه با سال گذشته 5.6٪ و در سال 2018 18.8٪ است.


برنامه نویسی پی اچ پی در دوره سه ساله افزایش حقوق را به میزان 20.6 درصد افزایش داده اند و از بزرگترین افزایش هر نوع تکنیک در سال گذشته تا 6.9 درصد افزایش یافته است. توسعه دهندگان دات نت نیز در طول دوره افزایش قابل ملاحظه ای را در حقوق بازنشستگی مشاهده کرده اند، در حالی که درآمد متوسط ​​از 39،900 پوند در سال 2016 به 47،400 پوند در سال جاری افزایش یافته است - افزایش 18.8 درصدی.

در اغلب زبان های برنامه نویسی محبوبیت جاوا اسکریپت، جاوا و پایتون محبوب ترین زبان هاست.

دانشمندان داده، تحلیلگر داده، معمار فنی، DBA و مهندس شبکه همگی شاهد افزایش حقوق دو برابر شده در سه سال گذشته بوده اند.


برای نقش بیشتر متمرکز بر کسب و کار، از قبیل تحلیلگر کسب و کار و مدیر پروژه، افزایش یافته است، اما با مقدار کمتر از نقش های توسعه دهنده افزایش یافته است.

در واقع، بر اساس داده های Reed، یکی از شغل های کوچک که در سه سال گذشته کاهش پرداخت کاهش یافته است، مدیر فناوری اطلاعات است که گفته می شود بین سال های 2016 و 2018 کاهش یافته است، اما این رقم در سال جاری به اندازهای افت می کند. به طور کلی متوسط ​​درآمد مدیر IT در دوره زمانی از 89200 پوند به 83،600 پوند کاهش یافته است.

طبق گفته رید، این افزایش حقوق با افزایش تقاضا برای پرسنل با این مهارت ها همراه است: در حالی که تعداد کلی نقش های تبلیغاتی که از زمان شروع سال 2018 اعلام شده، 10٪ افزایش یافته است، نقش های متخصص مانند دانشمند داده (20٪)، توسعه دهنده دات نت (13٪) و توسعه دهنده BI (13٪)، افزایش قابل ملاحظه ای بیش از حد متوسط ​​داشتند. تقاضا برای توسعه دهندگان کامل - یک نقش که می تواند مهارت های مختلف توسعه دهنده را تقاضا کند - همچنین به سرعت در حال افزایش است، با افزایش 41٪ در نقش های تبلیغ شده از زمان شروع سال 2018.

داده ها از شغل هایی است که در وب سایت Reed بین سال های 2015 تا 2017 منتشر شده اند و حقوق های تبلیغ شده.

اندرو گاردنر، مدیر رد فناوری، گفت: "برای کاندیدانی که با تجربه تلفن همراه و توسعه ی فایروال در دسترس هستند، نقش زیادی وجود دارد. در کنار آن، شرکت ها نیز نیاز به افرادی با تجربه مبتنی بر ابر و مهارت های ذخیره سازی دارند. مقرراتی نظیر GDPR تقاضای زیادی را ایجاد می کند، با شرکت هایی که اطمینان دارند مهارت ها، سیستم ها و فرآیندهای مناسب را در اختیار دارند - به عنوان یک نتیجه نقش داده ها نیز در حال رشد است. "

با بیش از 1.5 بیلیون کاربر، WhatsApp همچنان یکی از محبوب ترین سرویس های پیام رسانی در این سیاره است.


با این حال، با اینکه بسیاری از افراد هر روز به این برنامه دسترسی پیدا می کنند، آن را به عنوان یک پلت فرم ایده آل برای هکرهایی که قصد سرقت اطلاعات شخصی را دارند، می سازد.

WhatsApp هیچ غریبه ای برای این نوع حملات نیست، اما آخرین تهدید قطعا یکی از جدی ترین موارد است.

در حقیقت، سازمان تنظیم مقررات مخابراتی امارات متحده عربی بسیار نگران است که پیامی به کاربران هشدار داده است تا خطرات را به آنها منتقل کند.

در توییتر خوراک رسمی خود، TRA گفت: "هیچ کد اسکایپ را با کسی به اشتراک نگذارید، بنابراین حساب شما به خطر نمی افتد.

"این عکس را برای آموزش افراد در اطراف خود به اشتراک بگذارید.

"بسیاری از حسابهای WhatsApp به این ترتیب هک شدند و مشترکین تمام جزئیات خود را از دست دادند"

به نظر می رسد که این کلاهبرداری تلاش می کند تا کاربران WhatsApp را از طریق یک کد تأیید جعلی کپی کند.

کسانی که آن را دریافت می کنند خواسته می شود که به پیام پاسخ دهند یا روی پیوند کلیک کنند که پس از آن می تواند منجر به آسیب پذیر بودن حساب شود.
چه چیزی باعث این کلاهبرداری هوشمندانه است این است که WhatsApp پیام های مشابهی را ارسال می کند زمانی که کاربران برای اولین بار حساب های خود را راه اندازی می کنند و یا می خواهند از خدمات مانند WhatsApp برای وب استفاده کنند.

با این حال، لازم به ذکر است که این تنها زمانی ارسال می شود که یک کاربر برای ایجاد یک کد از دکمه استفاده کند.

اگر از یک کد خواسته نشده و پیامی شبیه به ارسالی در توییتر دریافت نکنید، احتمالا کلاهبرداری است و شما توصیه می شود آن را بلافاصله حذف کنید.

در حال حاضر مشخص نیست که آیا این حمله اخیر به امارات متحده عربی محدود است یا خیر، اما همیشه باید به این هک ها هشدار داد.
در اوایل سال جاری یکی دیگر از کلاهبرداری های محبوب، باز هم با هکرهایی که تلاش می کردند کاربران را با نسخه ای به نام WhatsApp Gold طرد کنند، باز گشت.

ادعای WhatsApp Gold در پیامی است که همچنین به کاربران در مورد تهدید ویدیویی ادعا می کند.

پیامی که در حال پخش است می گوید یک ویدئو در WhatsApp به نام Martinelli به زودی در اطراف برنامه ******** ارسال می شود.

با این حال، این ویدیو ادعا می شود یک کلیپ جعلی است که به سادگی نرم افزارهای مخرب را بر روی یک گوشی کاربر WhatsApp بارگیری می کند.

هر دو ادعا از سرویس WhatsApp Gold - و وجود یک ویدیو Martinelli - جعلی هستند.

WhatsApp قبلا درباره کلاهبرداری WhatsApp Gold صحبت کرده بود، زمانی که هنرمندان هنرمند پیامهایی را در مورد آن منتشر کردند اما آن را WhatsApp Plus نامگذاری کردند.

برنامه ******** گفت: "WhatsApp پلاس برنامه ای است که توسط WhatsApp توسعه داده نشده است، و همچنین توسط WhatsApp مجاز نیست.

"توسعه دهندگان WhatsApp Plus هیچ ارتباطی با WhatsApp ندارند و ما از WhatsApp Plus پشتیبانی نمی کنیم.

"لطفا توجه داشته باشید که WhatsApp Plus شامل کد منبع است که WhatsApp نمی تواند به عنوان امن تضمین کند و اطلاعات شخصی شما به طور بالقوه بدون اطلاع شما یا مجوز به طرفین 3 منتقل می شود."