3 posty z tagiem "Standardy Międzynarodowe"

Międzynarodowe standardy i normy.

Ciasteczka w 2026: SameSite działa inaczej w każdej przeglądarce

9 września 2026 · 12 min aby przeczytać

Full-Stack Developer, Automation Engineer & Web Security Specialist

Powszechnie powtarzana zasada „brak atrybutu SameSite oznacza Lax" jest prawdziwa tylko w Chromium. Firefox nigdy nie wdrożył tego domyślnego zachowania w kanale stabilnym, Safari blokuje ciasteczka cross-site niezależnie od deklaracji, a dokument, na który wszyscy się powołują — „RFC 6265bis" — po piętnastu latach wciąż jest Internet-Draftem bez numeru RFC. Poniżej: co przeglądarki naprawdę robią z ciasteczkami we wrześniu 2026, gdzie mechanizm Lax+POST cicho maskuje błędy konfiguracji, dlaczego limit 400 dni jest mniej istotny niż siedmiodniowy cap Safari, i jak wygląda poprawna konfiguracja z prefiksami __Host- oraz atrybutem Partitioned.

Opracowanie dokumentacji ISO27001

15 marca 2025 · 2 min aby przeczytać

Przemysław Majdak

Full-Stack Developer, Automation Engineer & Web Security Specialist

Z przyjemnością informujemy, że zakończyliśmy prace nad opracowaniem dokumentacji dla standardu ISO/IEC 27001!
To niezwykle istotny krok w kierunku skutecznego zarządzania bezpieczeństwem informacji i zgodności z uznaną normą międzynarodową — ułatwia też spełnienie wymagań regulacyjnych, np. NIS2.

Aktualizacja 2026-10-04

Opracowanie przepisałem. Pierwotna wersja (2025-03-15) w dużej mierze odtwarzała tekst normy i miała błędy: wymagania (shall) były oddane jako zalecenia („powinna”), brakowało klauzuli 6.3 „Planowanie zmian” z wydania 2022, nie było poprawki Amd 1:2024 (zmiana klimatu w 4.1 i 4.2), a kilka zabezpieczeń z Załącznika A było źle przetłumaczonych (np. operational systems jako „systemy operacyjne”).

Teraz to omówienie własnymi słowami: dla każdej klauzuli co norma wymaga, jak to wygląda w praktyce i co pokazać audytorowi. Nie zastępuje tekstu normy — ten trzeba kupić w ISO lub PKN.

Opracowanie standardu ISO27002

16 lutego 2025 · 2 min aby przeczytać

Przemysław Majdak

Full-Stack Developer, Automation Engineer & Web Security Specialist

Z przyjemnością informujemy, że zakończyliśmy prace nad opracowaniem standardu ISO/IEC 27002!
Jest to kluczowy krok w kierunku podniesienia poziomu bezpieczeństwa informacji oraz zgodności z międzynarodowymi standardami.

Aktualizacja 2026-10-04

Opracowanie przepisałem. Pierwotna wersja (2025-02-16) w dużej mierze odtwarzała tekst normy i miała błędy: źle opisane atrybuty zabezpieczeń (norma ma pięć ich typów), dwa różne formaty stron, puste załączniki A i B, a kilka zabezpieczeń było źle przetłumaczonych — np. operational systems jako „systemy operacyjne” (8.19, 8.34) czy zgłaszanie „incydentów” zamiast zdarzeń (6.8).

Teraz to omówienie własnymi słowami: każde zabezpieczenie ma cel, wytyczne, tabelę atrybutów, przykłady z praktyki i powiązania z ISO/IEC 27001. Nie zastępuje tekstu normy — ten trzeba kupić w ISO lub PKN.