Pilvipohjainen maisema, jolle on ominaista sen dynaaminen, hajautettu ja epätasainen luonne, tarjoaa ennennäkemätöntä ketteryyttä ja skaalautuvuutta. Tämä dynamiikka kuitenkin murtaa perinteiset turvallisuusparadigmat. Luotettavan sisäisen verkon käsite, jota suojelee kovettunut ympärysmitta, on yhä vanhentunut. Mikropalvelut leviävät usean pilven ympäristöihin, kontit pyörivät sekunneissa ylös ja alas ja API:t muodostavat kriittisen, mutta haavoittuvan, yhteyden kudoksen. Tässä uudessa todellisuudessa, miten luotamme? Miten suojaamme arkaluonteisia tietoja ja kriittisiä työmääriä, kun ympärysmitta on hajonnut? Vastaus on turvallisuuden ajattelun perustavanlaatuisessa muutoksessa Zero Trust ei ole tuote, vaan strateginen lähestymistapa kyberturvallisuuteen, joka perustuu periaatteeseen ”Never Trust, Always Verify” (Älä koskaan luota, aina tarkista). Tämä artikkeli tutkii Zero Trust Architecture (ZTA) -arkkitehtuurin ydinperiaatteita, tutkii sen käyttöönoton ainutlaatuisia haasteita pilvipohjaisissa ympäristöissä ja esittelee käytännön strategioita, teknologioita ja parhaita käytäntöjä. Tämän oppaan tarkoituksena ovat IT-turvallisuusalan ammattilaiset, pilvipohjaiset arkkitehdit, DevOSec-insinöörit ja teknologian päätöksentekijät. Understanding Zero Trust: Core Principles Zero Trust -arkkitehtuurin perusta, sellaisena kuin se on muodollistettu NIST Special Publication 800-207:n kaltaisilla kehyksillä, perustuu useisiin keskeisiin periaatteisiin, jotka pohjimmiltaan määrittelevät, miten lähestymme turvallisuutta: Never Trust, Always Verify: Tämä on kulmakivi. Zero Trust poistaa verkon sijaintiin perustuvan implisiittisen luottamuksen vanhentuneen käsitteen. Jokaista käyttöpyyntöä, alkuperästä riippumatta, on käsiteltävä mahdollisesti vihamielisenä. Todentaminen edellyttää sekä käyttäjän että laitteen tiukkaa todentamista sekä dynaamiseen politiikkaan perustuvaa valtuutusta ennen resurssien käyttöönottoa. Oletetaan rikkominen: ZTA toimii oletuksena siitä, että rikkominen on väistämätöntä tai että rikkominen on jo tapahtunut. Turvatoimenpiteet on siksi suunniteltu minimoimaan hyökkäyksen räjähdysmitta. Käyttäjille ja järjestelmille olisi myönnettävä vain niiden erityisten tehtävien suorittamiseen tarvittavat ehdottomat vähimmäisoikeudet lyhyimmäksi tarvittavaksi ajaksi.Tämä periaate ei koske pelkästään käyttäjätilejä vaan myös sovelluksia, palveluita ja verkkovirtoja. Mikrosegmentaatio: Laajojen verkkosegmenttien sijasta Zero Trust puolustaa rakeista segmentaatiota, usein yksittäisen työmäärän tasolle asti. Verkkoliikenne on rajoitettu identiteetin ja politiikan perusteella, mikä luo pieniä, eristettyjä vyöhykkeitä (mikrosegmentejä). Tämä estää hyökkääjien sivuliikkeen, joka sisältää mahdollisia rikkomuksia. Jatkuva seuranta ja validointi: Luottamus ei ole kertaluonteinen tapahtuma, vaan se on dynaaminen ja sitä on arvioitava jatkuvasti. ZTA valvoo käyttäjien käyttäytymisen, laitteiden terveyden, verkkoliikenteen ja resurssien käyttöä koskevien mallien jatkuvaa seurantaa. Poikkeamat odotetusta käyttäytymisestä tai turvallisuusasennon muutokset voivat laukaista uudelleen todentamisen tai käyttöoikeuden peruuttamisen. Resursseihin keskittyminen: Suojaustoimet keskittyvät itse resurssien (tiedot, sovellukset, palvelut) suojaamiseen eikä pelkästään niihin verkkosegmenteihin, joihin ne sijaitsevat. Cloud-Native Conundrum: Ainutlaatuiset haasteet Vaikka Zero Trust -periaatteet ovat yleisesti sovellettavissa, niiden toteuttaminen pilvipohjaisissa ympäristöissä tuo mukanaan ainutlaatuisen joukon haasteita, jotka johtuvat pilven luonteesta: Dynaaminen ja tilapäinen infrastruktuuri: Pilvipohjaiset ympäristöt ovat jatkuvassa virtauksessa. Kontit, palvelimattomat toiminnot ja virtuaalikoneet luodaan, tuhotaan ja skaalataan automaattisesti minuutissa tai sekunnissa. Staattiset IP-pohjaiset säännöt ja perinteiset ympärysmittauksen puolustukset ovat tehottomia tällaisia ohimeneviä työmääriä vastaan. Jakautettu arkkitehtuuri ja lisääntynyt hyökkäyspinta: Microservices hajottaa monoliittiset sovellukset pienempiin, itsenäisiin komponentteihin. Vaikka ne tarjoavat joustavuutta, tämä lisää huomattavasti niiden verkkojen päätepisteiden ja viestintäkanavien määrää, jotka tarvitsevat turvaamista, mikä laajentaa merkittävästi hyökkäyspinta-alaa. API:n leviäminen: API:t ovat pilvipohjaisten sovellusten selkäranka, joka helpottaa viestintää mikropalvelujen, kolmansien osapuolten integraatioiden ja käyttöliittymien välillä.Jokainen API-päätepiste on hyökkääjien mahdollinen sisäänkäyntipiste, joka vaatii vahvaa todentamista, valtuutusta, nopeuden rajoittamista ja uhkien suojaamista. Monimutkaisuus ja mittakaava: Turvallisuuden hallinta mahdollisesti tuhansissa mikrosivustoissa, säiliöissä, toiminnoissa ja sovellusliittymissä, jotka ovat levinneet hybridi- tai monipilviympäristöihin, tuo merkittävää monimutkaisuutta. Identiteetinhallinta: Ihmisten käyttäjien, palvelutilien, sovellusidentiteettien ja infrastruktuurikomponenttien erottaminen on kriittistä ja monimutkaista.Tietojen, roolien ja oikeuksien hallinta johdonmukaisesti eri maisemissa vaatii kehittyneitä Identity and Access Management (IAM) - ja Privileged Access Management (PAM) -ratkaisuja. Näkyvyys ja seuranta: Kattavan näkyvyyden hankkiminen epäsäännöllisiin työmääriin, palvelujen väliseen salattuun liikenteeseen (usein palveluverkossa) ja API-yhteyksiin on vaikeaa.Perinteisillä seurantatyökaluilla ei usein ole asiayhteyttä ja yksityiskohtia, joita tarvitaan tehokkaaseen uhkien havaitsemiseen ja vastaamiseen näissä ympäristöissä. Automaatio ja integrointi (DevSecOps): Turvallisuus ei voi olla jälkikäteen ajateltavaa; se on integroitava saumattomasti CI/CD-putkistoihin. Turvallisuustarkastusten, politiikan täytäntöönpanon ja haavoittuvuuksien hallinnan automatisointi (turvallisuuden siirtäminen "vasemmalle") on välttämätöntä, mutta vaatii kulttuurimuutosta ja uutta työkalua DevSecOps-puitteissa. Yhteisen vastuun malli: Organisaatioiden on ymmärrettävä selvästi turvallisuusvastuun jakautuminen itsensä ja pilvipalveluntarjoajiensa välillä. Asiakkaan vastuualueen puitteissa tapahtuvat virheelliset konfiguraatiot ovat edelleen ensisijainen syy pilvipäästöihin. Pilvipalveluihin kohdistuva nollan luottamus: strategiat ja teknologiat Zero Trustin onnistunut toteuttaminen pilvipohjaisessa ympäristössä edellyttää moniulotteista lähestymistapaa, jossa hyödynnetään erityisiä strategioita ja teknologioita eri turvallisuusalueilla.   Identity and Access Management (IAM) - The Foundation Identiteetti on ydinpilari Zero Trust. tai Hakemuksen hakeminen on ensisijaista. * Siirry salasanojen ulkopuolelle. Toteuta Multi-Factor Authentication (MFA) yleismaailmallisesti kaikille käyttäjille. Tutki salasanattomia todentamismenetelmiä (FIDO2, biometria) parantaaksesi turvallisuutta ja käyttäjäkokemusta. Kuka Mitä Strong Authentication: Granulaarinen käyttöoikeusvalvonta: Käytä roolipohjaista käyttöoikeusvalvontaa (RBAC) ja ominaisuuspohjaista käyttöoikeusvalvontaa (ABAC) vähiten etuoikeuksien täytäntöönpanemiseksi Hyödynnä ehdollisen käyttöoikeuden käytäntöjä (yleisiä Azure AD:n ja AWS IAM:n kaltaisilla alustoilla), jotka vaikuttavat käyttäjän henkilöllisyyteen, laitteen terveyteen, sijaintiin ja reaaliaikaisiin riski-signaaleihin, jotta voit tehdä dynaamisia pääsypäätöksiä. Identity Federation & SSO: Yksittäisen kirjautumisen (SSO) ratkaisut, jotka on yhdistetty keskitettyyn Identity Provider (IdP) -palveluun, kuten Azure AD, Okta tai Ping Identity, hallitsevat identiteettejä johdonmukaisesti pilvipalveluissa ja -sovelluksissa. Privileged Access Management (PAM): Hallitse ja valvo etuoikeutettuja tilejä (ihminen ja kone) turvallisesti käyttämällä PAM-ratkaisuja.   Kuva 2: Esimerkki Azure AD:n ehdollisen käyttöoikeuden käytäntöjen konfiguroinnista. Näyttää määrittelevät ehdot (esimerkiksi käyttäjäriskit, laitteen vaatimustenmukaisuus) ja myöntämisvalvontatoimet (esimerkiksi MFA-vaatimukset) pilvi-sovellusten käyttämiseksi.   Network Security & Segmentation Zero Trust määrittelee uudelleen verkkoturvallisuuden siirtymällä perimetrin puolustuksesta rakeiseen, identiteettiin perustuvaan segmentointiin. Käytä pilvipohjaisia tietoturvaryhmiä / palomuureja (esim. AWS Security Groups, Azure Network Security Groups, GCP Firewall Rules) ja kehittyneitä ratkaisuja, kuten palvelujärjestelmiä (Istio, Linkerd) tai omia mikro-segmentointialustoja (Illumio, Akamai Guardicore) palvelun identiteettiin perustuvien käytäntöjen täytäntöönpanemiseksi, ei vain IP-osoitteisiin. Zero Trust Network Access (ZTNA): Korvaa perinteiset VPN:t ZTNA-ratkaisuilla (tunnetaan myös nimellä Software-Defined Perimeters tai SDPs). ZTNA myöntää pääsyn tiettyihin sovelluksiin, jotka perustuvat todennettuun käyttäjän ja laitteen identiteettiin ja kontekstiin, eikä tarjoa laajaa verkkoyhteyttä. Service Mesh Security: Hyödynnä Istio- tai Linkerd-kaltaisia palvelumuotoja Kubernetes-ympäristöissä, jotta voidaan valvoa keskinäistä TLS-järjestelmää (mTLS) salausviestinnässä mikropalvelujen välillä, soveltaa hienostuneita liikenteenhallintakäytäntöjä ja saada näkyvyyttä palvelujen väliseen viestintään.   Continuous Monitoring, Visibility, and Analytics Jatkuva seuranta on ratkaisevan tärkeää luottamuksen todentamisessa ja uhkien havaitsemisessa. Keskitetty lokit ja SIEM: Yhdistä lokit kaikista asiaankuuluvista lähteistä (pilvipalveluista, sovelluksista, päätepisteistä, identiteetin tarjoajista, verkkolaitteista) keskitettyyn Security Information and Event Management (SIEM) -järjestelmään korrelaatiota ja analyysiä varten. User and Entity Behavior Analytics (UEBA): Käytä UEBA-työkaluja käyttäjien ja palveluiden tilien normaalin käyttäytymisen pohjalta ja havaitse poikkeavuuksia, jotka saattavat viitata vaarantuneisiin tileihin tai sisäpiirin uhkiin. Cloud Security Posture Management (CSPM): Käytä CSPM-työkaluja pilviympäristöjen jatkuvaan valvontaan virheellisten konfiguraatioiden, vaatimustenmukaisuusrikkomusten ja turvallisuusriskien varalta. Native cloud-työkalut, kuten AWS Security Hub, Azure Security Center (Microsoft Defender for Cloud) ja Google Security Command Center tarjoavat perustavanlaatuiset CSPM-ominaisuudet. Cloud Workload Protection Platforms (CWPP): Siirrä CWPP-ratkaisuja, jotka tarjoavat näkyvyyttä ja suojaa pilvipalveluille (VM:t, kontit, palvelimettomat toiminnot), mukaan lukien haavoittuvuuksien hallinta, juoksuajan suojaus ja pilvipohjaiset Endpoint Detection and Response (EDR) -ominaisuudet.   Securing Cloud-Native Workloads Pilvessä käytettävien erilaisten työmäärien suojaaminen vaatii erityisiä lähestymistapoja. Säilytysturvallisuus: Käytä suojausta koko säiliön elinkaaren ajan: skannata kuvia rekistereiden ja CI/CD-putkien haavoittuvuuksista, valvoa turvallisuuspolitiikkoja (esim. estää root-oikeudet), valvoa säiliön toimintaa uhkien varalta ja turvata taustalla oleva orkestraattori (kuten Kubernetes). Serverless Security: Suojaa palvelimattomat toiminnot käyttämällä vähiten etuoikeutettuja IAM-rooleja, validoimalla syöttötapahtumatiedot, turvaamalla toiminnon koodit ja riippuvuudet sekä seuraamalla suorituspäiväkirjoja poikkeavuuksien varalta. Kubernetes Security: Suojaa Kubernetes-klusterit määrittämällä RBAC, toteuttamalla verkkopolitiikat pod-viestintään, hallitsemalla salaisuuksia turvallisesti, koventamalla solmujen kokoonpanoja ja skannaamalla säännöllisesti haavoittuvuuksia ja väärinkokoonpanoja.   API Security Kun otetaan huomioon niiden kriittinen rooli, API: t vaativat erityisiä turvallisuustoimenpiteitä. Authentication & Authorization: Suojaa API:t käyttämällä vankkoja mekanismeja, kuten OAuth 2.0 ja OpenID Connect (OIDC) käyttäjän ja sovellusten todentamiseen/valtuuttamiseen. API-portit: Käytä API-portteja keskittämään käytäntöjen täytäntöönpanoa, todentamista, tariffin rajoittamista, ohjausta ja reititystä API-liittymille. Käytä Web Application Firewalls (WAF) -järjestelmiä, jotka on mahdollisesti integroitu API-portteihin, suojaamaan yleisiä web- ja API-erityisiä uhkia vastaan (esim. OWASP API Security Top 10). * Salaus: Suojaa TLS-salaus kaikille API-liikenteille (tiedot kuljetuksessa).   Data Security & Compliance Loppujen lopuksi Zero Trust pyrkii suojaamaan tietoja.Tähän liittyy tietojen sijainnin ymmärtäminen, niiden luokittelu ja asianmukaisten hallintatoimien soveltaminen. Tietojen luokittelu ja merkintä: Tunnista ja luokittele arkaluonteiset tiedot pilviympäristöissäsi. Salaus: salaa arkaluonteisia tietoja sekä lepotilassa (käyttämällä pilvipalveluntarjoajan KMS:ää tai hallittua tietokantojen salausta) että kauttakulkuvaiheessa (käyttämällä TLS/mTLS:ää). Tietojen menetyksen estäminen (DLP): Käytä DLP-ratkaisuja valvoaksesi ja estääksesi arkaluonteisten tietojen poistumista eri ulospäätepisteiden kautta. Vaatimustenmukaisuuden kartoitus: Map Zero Trust ohjaa asiaankuuluvia vaatimustenmukaisuuskehyksiä (esim. NIST CSF, PCI DSS, HIPAA, GDPR). Hyödynnä pilvipalveluntarjoajan vaatimustenmukaisuusraportteja ja -työkaluja tarkastusten tehostamiseksi. Audit Trails: Varmista kattava tarkastuspäiväkirja kaikille käyttöpyyntöille, käytäntömuutoksille ja turvallisuustapahtumille. Keskeiset teknologiat ja työkalut maisema ZTA: n toteuttaminen edellyttää teknologioiden yhdistelmää, joka on usein integroitu: Identity Providers (IdP): Azure Active Directory, Okta, Ping Identity ja Google Cloud Identity. ZTNA/SDP toimittajat: Zscaler Private Access (ZPA), Palo Alto Networks Prisma Access, Cloudflare Access, Netskope Private Access, Akamai Secure Internet Access Enterprise. Mikrosegmentointi: Illumio Core, Akamai Guardicore Segmentation, Cisco Secure Workload (Tetration), pilvipohjaiset ohjausobjektit (Turvallisuusryhmät, Verkkopolitiikat). CSPM/CWPP: Palo Alto Networks Prisma Cloud, Aqua Security Platform, CrowdStrike Falcon Cloud Security, Sysdig Secure, Lacework Polygraph Data Platform, Wiz, Orca Security, Native Cloud Tools (AWS Security Hub, Azure Defender for Cloud, GCP Security Command Center). Palveluverkko: Istio, Linkerd ja Consul Connect. API Security: API Gateways (AWS API Gateway, Azure API Management, Google Apigee), WAFs (Cloudflare, Akamai, F5), Dedicated API Security Vendors (Salt Security, Noname Security) SIEM/SOAR: Splunk, IBM QRadar, Microsoft Sentinel, Exabeam, Securonix, LogRhythm Cloud-Native Zero Trustin todelliset hyödyt Zero Trust -mallin käyttöönotto pilvipohjaisissa ympäristöissä tuo merkittäviä etuja: Parannettu turvallisuusasento: Vähentää voimakkaasti hyökkäyspinta-alaa ja rajoittaa rikkomusten räjähdysrajaa poistamalla epäsuora luottamus ja pakottamalla vähiten etuoikeuksia. Parannettu uhkien havaitseminen ja reagointi: Jatkuva seuranta ja yksityiskohtainen näkyvyys mahdollistavat epänormaalien toimintojen ja vaarantuneiden yhteisöjen nopeamman havaitsemisen. Parempi vaatimustenmukaisuus ja hallintotapa: Rakeiset käyttöoikeussäädökset, kattava auditointi ja politiikan täytäntöönpano auttavat täyttämään tiukat sääntelyvaatimukset. Turvallinen etäkäyttö: Tarjoaa turvallisen, sovelluskohtaisen pääsyn etätyöntekijöille ja kolmansille osapuolille ilman perinteisiin VPN-palveluihin liittyviä riskejä. Lisääntynyt operatiivinen tehokkuus: Politiikan täytäntöönpanon ja turvallisuustehtävien automatisointi vähentää manuaalista vaivaa ja parantaa johdonmukaisuutta. Turvallisen digitaalisen muutoksen mahdollistaminen: mahdollistaa organisaatioiden luottavaisen käyttöönoton pilvipohjaisista tekniikoista, mikropalveluista ja DevOps-käytännöistä vaarantamatta turvallisuutta. Yleiset ansoja ja miten välttää niitä Matka Zero Trustiin on monimutkainen eikä ilman mahdollisia ansoja: Monimutkaisuus Ylivoimainen: Yritys toteuttaa kaikki kerralla voi olla ylivoimainen. Vältäminen: Aloita pieni, keskittyen kriittisiin varoihin tai käyttötapauksiin. Hyväksy iteratiivinen lähestymistapa, joka laajentaa ja hienosäätää jatkuvasti ZTA: n toteuttamista. Negatiivinen käyttäjäkokemus: Liian rajoittavat käytännöt tai hankalat todentamisprosessit voivat turhauttaa käyttäjiä ja haitata tuottavuutta. Vältäminen: Tasapainottaa turvallisuusvaatimukset käyttäjäkokemuksen kanssa. Osallistu käyttäjiin varhain, hyödynnä mukautuvaa/edellytystä pääsyä ja tutki salasanojenvapaita vaihtoehtoja. Työkaluprosessi ja integraatiokysymykset: ZTA:n toteuttaminen edellyttää usein useita työkaluja.Integration puute luo turvallisuuspuutteita ja operatiivista ylijäämää. Vältä: Aseta mahdollisuuksien mukaan etusijalle integroituja alustoja. Keskity työkaluihin, joissa on vahvat yhteentoimivuuden sovellusliittymät. Kehitä selkeä arkkitehtoninen visio. Automaation puute: Käytäntöjen manuaalinen hallinta ja hälytyksiin reagoiminen dynaamisissa pilviympäristöissä on kestämätöntä. Vältäminen: Investoi voimakkaasti automaatioon politiikan määrittelyyn (Policy-as-Code), täytäntöönpanoon, seurantaan ja reagointiin (SOAR). Riittämätön seuranta ja näkyvyys: Ohjausobjektien käyttöönotto ilman riittävää näkyvyyttä niiden tehokkuuden todentamiseksi on vaarallista. Vältäminen: Varmista identiteetin, päätepisteiden, verkon, sovellusten ja tietojen kattava seuranta. Kulttuurivaihtelun sivuuttaminen: Luottamus nolla on yhtä paljon kulttuuria kuin teknologiaa. Vastustus muutokseen tai turvallisuustietoisuuden puute voi heikentää täytäntöönpanoa. Vältäminen: Turvallisuustietoisen kulttuurin edistäminen. Korosta, että turvallisuus on kaikkien vastuulla. Tarjoa koulutusta ja selkeää viestintää. Johtopäätös Pilvipohjaisen tietojenkäsittelyn dynaamisessa, ympärysmittaamattomassa maailmassa Zero Trust ei ole enää niche-konsepti vaan strateginen pakko. Vanhentuneiden ympärysmittauspohjaisten puolustusten ylittäminen ja "Älä koskaan luota, tarkista aina" -filosofian omaksuminen ovat välttämättömiä nykyaikaisten yritysten suojelemiseksi. Keskittymällä vahvaan identiteettivahvistukseen, vähiten etuoikeutettuun pääsyyn, mikro-segmentointiin, jatkuvaan seurantaan ja työkuormien ja API:iden suora suojaaminen, organisaatiot voivat rakentaa vastustuskykyisiä ja mukautuvia turvallisuusarkkitehtuureja. Toteutusmatka edellyttää huolellista suunnittelua, oikeiden teknologioiden hyödyntämistä identiteetin, verkkojen, työnkuormien, tietojen ja seuranta-alueiden välillä sekä pilvipohjaisten ympäristöjen ainutlaatuisten haasteiden ratkaisemista.Vaikka ansoja on olemassa, iteratiivinen, riskiperusteinen lähestymistapa, joka keskittyy kriittisiin varoihin, automaatioon ja turvallisuustietoisen kulttuurin edistämiseen, voi johtaa menestykseen. Aloita Zero Trust -matka arvioimalla nykyistä turvallisuustyyliäsi, tunnistamalla korkean riskin alueet ja kehittämällä vaiheittainen etenemissuunnitelma. Aloita vahvan IAM:n ja mikro-segmentoinnin kaltaisten perustavanlaatuisten valvontatoimien toteuttaminen kriittisiin sovelluksiin. Muista, että Zero Trust ei ole määränpää vaan jatkuva prosessi hienostumiselle ja sopeutumiselle. References: National Institute of Standards and Technology (NIST). (2020). Erityinen julkaisu 800-207: Zero Trust Architecture. https://doi.org/10.6028/NIST.SP.800-207 (Sisällytä URL-osoitteet web-hakuun research_notes.md tarvittaessa tai lainaamalla tiettyjä artikkeleita, jos ne on suoraan lainaettu / lainaus laajasti)

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

Tämä ääni on tuotettu tarinan alkuperäisellä kielellä!

Perimetrin ulkopuolella: arkkitehtuurin luottamus pilvi-alkuperäiskansojen aikakaudella Mohit Kumar Singh

About Author

KOMMENTIT

RIPUTA TAGSIA

TÄMÄ ARTIKKELI ESITETTIIN

Related Stories

Dotcom on edelleen uusien yritysten suosituin verkkotunnus, mutta käyttö laskee

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

Tee Q1 markkinointi lasketaan: keskittyä, suorittaa, toimittaa

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Final Round Results 🎉

Dotcom on edelleen uusien yritysten suosituin verkkotunnus, mutta käyttö laskee

How Apex Fusion Achieved FINMA Qualification Without Compromising Decentralization

Tee Q1 markkinointi lasketaan: keskittyä, suorittaa, toimittaa

The Spacecoin Writing Contest by Spacecoin and HackerNoon: Final Round Results 🎉

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps