Învață Securitate Cibernetică & Ethical Hacking: comenzi explicate cu exemple

# Nivelul 1: Perimetru de Rețea
#    ├── DDoS Protection (Cloudflare / AWS Shield)
#    └── Web Application Firewall (WAF) - Filtrează exploit-urile SQLi/XSS comune
#
# Nivelul 2: Comunicații și Transport
#    └── TLS 1.3 obligatoriu cu HSTS (Criptare pe fir, prevenire Man-In-The-Middle)
#
# Nivelul 3: Aplicație & API
#    ├── Validare strictă a intrărilor cu scheme (Zod, Pydantic)
#    └── Autentificare JWT asimetrică (RS256) cu verificarea autorizării la nivel de resursă
#
# Nivelul 4: Bază de Date & Stocare
#    ├── Interogări exclusiv parametrizate (Zero SQL Injection)
#    └── Criptare în repaus (AES-256) și hashing de parole cu algoritmi lenți (Argon2id)
#
# Nivelul 5: Sistem & Containere
#    └── Imagini Distroless fără shell, rulare ca utilizator non-root, read-only rootfs!

// ❌ COD EXTREM DE VULNERABIL (Concatenare directă de string-uri):
// Atacatorul poate trimite: "' OR '1'='1" și preia întreaga bază de date!
String query = "SELECT * FROM users WHERE email = '" + userInput + "'";

// CORECT: Utilizarea Interogărilor Parametrizate (Prepared Statements):
// Datele de intrare sunt tratate STRICT ca valori literale, NICIODATĂ ca instrucțiuni SQL!
PreparedStatement stmt = connection.prepareStatement("SELECT * FROM users WHERE email = ?");
stmt.setString(1, userInput);
ResultSet results = stmt.executeQuery();