Nossos objetivos na F5 NGINX incluem não apenas desenvolver excelentes softwares de código aberto que viabilizem aplicações modernas e práticas de operações de plataforma, mas também tornar o mundo da tecnologia mais seguro. Temos muito orgulho de nossos esforços na área de segurança e reconhecemos que é necessária uma equipe mais ampla para proteger a infraestrutura tecnológica da qual todos dependemos cada vez mais em nosso dia a dia. Temos o orgulho de anunciar nosso patrocínio a dois projetos de código aberto essenciais para proteger a tecnologia em todo o mundo: Let’s Encrypt e OpenSSL.
Let’s Encrypt
Let’s Encrypt reduziu as barreiras à segurança ao tornar, literalmente, gratuita a obtenção e a implantação de certificados digitais. Mais especificamente, a missão da Let’s Encrypt é criar uma World Wide Web mais segura, promovendo a adoção generalizada do HTTPS. Para isso, a Let’s Encrypt opera a maior autoridade certificadora do mundo, protegendo mais de 260 milhões de sites e simplifica o gerenciamento de certificados ao automatizar muitas das etapas manuais e trabalhosas, como pagamento, configuração do servidor web, validação por e-mail e renovação de certificados.
Não é exagero dizer que o Let’s Encrypt tem sido um dos principais motivos do grande sucesso da implementação da criptografia TLS. Gostamos tanto do Let’s Encrypt que o recomendamos aos nossos clientes e até criamos algumas receitas para automatizar o processo de uso do Let’s Encrypt como autoridade certificadora com o NGINX Ingress Controller e o NGINX Service Mesh.
OpenSSL
OpenSSL é outro herói pouco reconhecido da segurança tecnológica global. Uma pequena equipe principal desenvolve e mantém “um kit de ferramentas robusto, de nível comercial e completo” para os protocolos Transport Layer Security (TLS) e Secure Sockets Layer (SSL). O OpenSSL disponibiliza uma biblioteca de criptografia gratuita e de código aberto sob uma licença permissiva semelhante à Apache, como alternativa às bibliotecas de criptografia proprietárias, que podem custar dezenas ou centenas de milhares de dólares por ano. Ao eliminar essa barreira de custo, o OpenSSL permitiu que milhões de organizações implementassem uma segurança mais robusta do que seria possível de outra forma.
Junte-se a nós no apoio ao software de código aberto
A NGINX acredita que o código aberto é o caminho e o futuro da segurança tecnológica global. Nós, da comunidade de código aberto, estamos todos juntos nessa jornada. Incentivar o uso mais amplo dos principais recursos fundamentais de segurança beneficia a todos nós, pois reduz a superfície de ataque da infraestrutura global de aplicações. Os verdadeiros heróis aqui, é claro, são os mantenedores e colaboradores dos projetos. Eles são altruístas e incríveis.
Esperamos que nosso apoio facilite o importante trabalho da Let’s Encrypt e do OpenSSL. Junte-se a nós e apoie essas iniciativas — e outros projetos de código aberto — da maneira que puder. Se você conhece outros projetos que merecem apoio, conte para nós na seção de comentários.
Sobre o autor
Publicações relacionadas no blog
Como o F5 NGINX One aprimora o gerenciamento e a observabilidade
Descubra como o F5 NGINX One aprimora o gerenciamento e a observabilidade de ambientes híbridos e multicloud ao oferecer um console web centralizado baseado em SaaS, com insights em tempo real, conformidade automatizada e gerenciamento simplificado de configurações.
Do OpenAPI ao NGINX como gateway de API usando uma API declarativa
Descubra como transformar uma definição de esquema OpenAPI em uma configuração NGINX totalmente funcional, operando como um API Gateway com a segurança de um Web Application Firewall e um Portal do Desenvolvedor, usando uma abordagem declarativa de API.
Como gerenciar picos repentinos de tráfego e sobrecarga do servidor
Picos de tráfego e sobrecarga de servidores são preocupações sérias para varejistas online em qualquer época, mas especialmente durante a “Cyber Season” de compras de fim de ano. Detalhamos como você pode aproveitar as soluções de entrega de aplicações de nível de produção da NGINX para se preparar para aumentos repentinos de tráfego.
Distribuição segura de chaves privadas SSL com o NGINX
Descrevemos três maneiras progressivamente mais seguras de proteger chaves privadas SSL ao configurar o NGINX para processar tráfego HTTPS: permitir acesso de leitura apenas ao usuário root, criptografar as chaves com senhas armazenadas separadamente e distribuir as senhas a partir de um repositório central.
Agrupando solicitações de API em lotes com NGINX Plus e o módulo JavaScript do NGINX
O módulo JavaScript do NGINX lançado com o NGINX Plus R15 oferece suporte a subsolicitações, possibilitando uma classe totalmente nova de casos de uso para o NGINX Plus. Este exemplo completo também usa a API do NGINX Plus e os módulos de chave-valor para converter solicitações de API dos clientes em solicitações separadas para as APIs dos microsserviços que compõem um aplicativo.
Como superar o esgotamento de portas efêmeras no NGINX e no NGINX Plus
Confira dicas para evitar o esgotamento de portas efêmeras com ajustes no kernel do Linux, conexões keepalive e conexões vinculadas dinamicamente a endereços IP locais.