Goran Štimac 
Sigurnosna zaglavlja i CSP 2026.: Praktični reset za statičke stranice
W3C CSP3 još je uvijek Working Draft, Reporting-Endpoints postao je standard, a timovi mogu sigurno provoditi stroge politike prikupljanjem izvješća prije primjene.
Kategorija
Sigurnost i privatnost
19 odgovarajućih blog objava u ovoj tematskoj traci arhive.
Vodič kroz kategoriju
Sigurnost i privatnost je širi tematski sloj ove arhive.
Što ovdje pripada
Smjernice za sigurnost i privatnost koje smanjuju rizik uz očuvanje upotrebljivosti.
Kako čitati arhivu
Praktične bilješke o sigurnosti i privatnosti na zaglavljima, privoli, identitetu i zaštiti.
Koliko je široko
Trenutno sadrži 19 objava i 58 povezanih tagova koji otkrivaju detaljnije podteme.
Česti tagovi u ovoj kategoriji
YouTube Video Spotlight: OWASP Top 10:2025 — Što se promijenilo i zašto je važno
Praktični komentar na 45-minutnu najavu OWASP Top 10:2025 i što ažurirane kategorije znače za web timove.
Upravljanje infrastrukturnim tajnama bez kompleksnosti
Praktičan pristup infrastrukturnim tajnama bez drame: držite vjerodajnice izvan Gita, koristite načelo najmanjih povlastica, promišljeno ih rotirajte i uvedite Vault tek kad stvarna operativna potreba to opravda.
Sigurnost lanca opskrbe: Software Bill of Materials u praksi
CISA je aktualizirala SBOS osnovu srpnja 2026., dok EU Ured o kibernetičkoj otpornosti čini strojno čitljive popise softvera praktičnom stavkom za timove koji grade digitalne proizvode.
Upravljanje ranjivostima za male operativne timove u 2026.
Reset upravljanja ranjivostima 2026.: NVD sada trijažira CVE-ove prema riziku, CISA KEV popis je glavni signal prioriteta, a mali timovi mogu zakrpati ono što je bitno u danima umjesto da se utapaju u CVSS ocjenama.
YouTube Video Spotlight: DevSecOps tečaj za početnike – API sigurnost
Dvosatni besplatni tečaj platforme freeCodeCamp o DevSecOpsu i sigurnosti API-ja te razlozima zašto je ugrađivanje sigurnosti u svaku fazu isporuke važnije od konačne sigurnosne provjere za moderne inženjerske timove.
Migracija na postkvantnu kriptografiju: praktični vodič
Praktični vodič za migraciju s klasične na postkvantnu kriptografiju: NIST-ovi standardizirani algoritmi, hibridna TLS izmjena ključeva u produkciji, konfiguracija OpenSSL-a s oqs-providerom, rok Bijele kuće do 2030. i fazna strategija migracije utemeljena na kripto-agilnosti.
Azure DevOps MCP propust omogućuje skrivenim PR komentarima preuzimanje AI agenata — što timovi trebaju znati
Ranjivost confused deputy u Microsoftovom Azure DevOps MCP poslužitelju napadačima omogućuje korištenje nevidljivih HTML komentara u pull requestovima za preuzimanje AI kodnih agenata i krađu podataka iz drugih projekata. Popravak još nije objavljen (stanje: 22. srpnja 2026.).
Zaštita AI agenata od prompt injection napada — IBM Technology
Produkcijski provjeren vodič kroz obranu od prompt injectiona — s razradom IBM Technology videa, razlozima zašto sanitizacija zakaže, strategijama slojevite obrane i kontrolnim popisom koji treba svaka implementacija AI agenata.
Upravljanje podacima za AI tokove rada u reguliranim industrijama
Praktični okvir upravljanja podacima za AI tokove rada u reguliranim industrijama — pokrivajući klasifikaciju podataka, politike zadržavanja, nepromjenjive revizijske tragove, upravljanje pristankom u vrijeme inferencije i procjenu rizika dobavljača prema GDPR-u i EU AI Actu.
Microsoftov rekordni Patch Tuesday: 570 propusta popravljenih uz pomoć AI-ja
Microsoftov Patch Tuesday za srpanj 2026. popravlja rekordnih 570 sigurnosnih propusta, uključujući 3 zero-day ranjivosti. Razlog skoka: AI-jem pokrenuto otkrivanje uspavanih grešaka u Windows kodu.
Kako održati web forme čistima uz Cloudflare Turnstile
Cloudflare Turnstile pomaže servisnim web stranicama zaštititi obrasce bez tjeranja posjetitelja kroz iritantniji CAPTCHA flow.
Kako usporediti Matomo, Plausible i PostHog za privacy-first stack
Matomo, Plausible i PostHog rješavaju različite analytics probleme, pa pravi izbor ovisi o dubini reporting-a, privatnosti i product tracking potrebama.
Kako voditi sigurnosne i accessibility reviewe s OWASP ZAP-om, WAVE-om i SSL Labsom
OWASP ZAP, WAVE i SSL Labs pokrivaju različite rizicne slojeve, a zajedno daju realniji pregled web stranice.
Zašto first-party analytics i consent pripadaju zajedno na malim service siteovima
Mali service siteovi obično trebaju manje tracking slojeva, a ne više. Bolje je koristiti first-party mjerenje, jasne obavijesti i consent samo gdje je stvarno potreban.
Koristite KeePass, besplatni open-source password manager
KeePass je besplatni open-source password manager koji vam pomaže sigurno upravljati lozinkama. Sve lozinke možete pohraniti u jednu bazu zaključanu master ključem.
4 načina za ublažavanje pass-the-cookie napada
Pass-the-cookie napadi omogućuju napadačima ponovnu uporabu ukradenih session cookieja. Ove četiri obrane pomažu smanjiti taj rizik u cloud i web okruženjima.
Uključite MFA prije nego što vas napadač zaključa van računa
Uključite višefaktorsku autentifikaciju prije nego što to učini napadač. MFA otežava preuzimanje računa i znatno olakšava oporavak pristupa.
Što je SSL i zašto ga vaša web stranica treba?
SSL štiti podatke u prijenosu, omogućuje HTTPS i pomaže web stranicama steći povjerenje preglednika, jaču sigurnost i bolju vidljivost u tražilicama.