Словарь веб-разработчика

Zero Trust — модель безопасности «не доверяй никому по умолчанию». В отличие от традиционного подхода, где внутренняя сеть считается безопасной, Zero Trust проверяет каждый запрос независимо от его источника: снаружи или изнутри периметра. Принципы Verify explicitly — аутентифицировать и авторизовать каждый запрос (user + device + context) Least privilege — минимально необходимые права, только на нужное время Assume breach — действовать так, будто злоумышленник уже внутри. Минимизировать lateral movement На практике MFA для всех пользователей, включая внутренние сервисы mTLS между микросервисами — взаимная аутентификация Микросегментация сети — сервисы не могут свободно общаться между собой Постоянный мониторинг и логирование всех соединений Инструменты Google BeyondCorp, Cloudflare Access, HashiCorp Vault, Istio service mesh.