{"type":"rich","version":"1.0","provider_name":"Transistor","provider_url":"https://transistor.fm","author_name":"Developers! - mer än bara kod","title":"260. Vad är Zero Trust-arkitektur?","html":"<iframe width=\"100%\" height=\"180\" frameborder=\"no\" scrolling=\"no\" seamless src=\"https://share.transistor.fm/e/cefb7ab1\"></iframe>","width":"100%","height":180,"duration":2251,"description":"Zero Trust är en arkitektur som utgår från att alla är skyldiga tills motsatsen bevisats. I veckans avsnitt pratar vi om varför vi inte längre kan lita på någon, varför varje request måste förtjäna sin access, och hur du som utvecklare märker av det i din vardag: auth som default, stängda endpoints, secrets i Key Vault och tokens som inte lever till år 2288.Och så landar vi i en aktuell attack där fejkade Nordkoreanska kodtester används för att lura utvecklare att klicka “Trust” i VS Code – vilket startar ett script i bakgrunden. Allt det här visar varför Zero Trust är mer än ett buzzword: det är ett sätt att bygga system som tål intrång.Vi reder ut de tre grundprinciperna: explicit verification, least privilege, assume breach, vad Zero Trust inte är och varför det känns som att söka bygglov varje gång du behöver access.Never trust. Always verify.🤓 Svårighetsnivå: 4/5🔗 Länkar:Volvo EX60 först ut med tydligare gränssnitt för ökad säkerhetContagious Interview: hackerkampanj från NordkoreaWhat is Zero trust? | Microsoft Learn💬 Ställ en anonym fråga eller insändare som vi kan ta upp i podden!💌 Håll kontakten med oss:DiscordInstagramFacebookhello@developerspodcast.comhttps://www.developerspodcast.comOm du gillar podden får du gärna stötta oss genom att köpa vår merch, bli en Patreon, subscriba till podden eller skriva en recension!","thumbnail_url":"https://img.transistorcdn.com/Wl-0RugUPlxXOXbq0ZJvYYdq6-V-QHVQSFeYAzPLB8E/rs:fill:0:0:1/w:400/h:400/q:60/mb:500000/aHR0cHM6Ly9pbWct/dXBsb2FkLXByb2R1/Y3Rpb24udHJhbnNp/c3Rvci5mbS84M2Nj/NzJkM2JiMjQxM2Qx/M2Q0YTA2MzBhZDBi/NGJhZi5wbmc.webp","thumbnail_width":300,"thumbnail_height":300}