Translated ['src/banners/hacktricks-training.md', 'src/pentesting-ci-cd/

src/pentesting-ci-cd/cloudflare-security/cloudflare-zero-trust-network.md

@@ -6,56 +6,56 @@
 
 <figure><img src="../../images/image (206).png" alt=""><figcaption></figcaption></figure>
 
-### Analytics
+### Аналітика
 
 - [ ] Корисно для **ознайомлення з середовищем**
 
-### **Gateway**
+### **Шлюз**
 
-- [ ] У **`Policies`** можна створити політики для **обмеження** доступу до додатків за **DNS**, **мережею** або **HTTP** запитом.
+- [ ] У **`Політиках`** можна створювати політики для **обмеження** доступу до додатків за **DNS**, **мережею** або **HTTP** запитом.
 - Якщо використовується, **політики** можуть бути створені для **обмеження** доступу до шкідливих сайтів.
 - Це **актуально лише якщо використовується шлюз**, якщо ні, немає причин створювати захисні політики.
 
-### Access
+### Доступ
 
-#### Applications
+#### Додатки
 
 На кожному додатку:
 
-- [ ] Перевірте **хто** може отримати доступ до додатку в **Policies** і переконайтеся, що **тільки** **користувачі**, які **потребують доступу** до додатку, можуть отримати доступ.
-- Для надання доступу будуть використовуватися **`Access Groups`** (також можна встановити **додаткові правила**)
-- [ ] Перевірте **доступні постачальники ідентичності** і переконайтеся, що вони **не занадто відкриті**
-- [ ] У **`Settings`**:
+- [ ] Перевірте **хто** може отримати доступ до додатку в **Політиках** і переконайтеся, що **тільки** **користувачі**, які **потребують доступу** до додатку, можуть отримати доступ.
+- Для надання доступу будуть використовуватися **`Групи доступу`** (також можуть бути встановлені **додаткові правила**)
+- [ ] Перевірте **доступних постачальників ідентичності** і переконайтеся, що вони **не занадто відкриті**
+- [ ] У **`Налаштуваннях`**:
 - [ ] Перевірте, що **CORS не увімкнено** (якщо увімкнено, перевірте, що воно **безпечне** і не дозволяє все)
-- [ ] Cookies повинні мати атрибут **Strict Same-Site**, **HTTP Only** і **binding cookie** повинні бути **увімкнені**, якщо додаток є HTTP.
-- [ ] Розгляньте можливість увімкнення також **Browser rendering** для кращого **захисту. Більше інформації про** [**ізоляцію віддаленого браузера тут**](https://blog.cloudflare.com/cloudflare-and-remote-browser-isolation/)**.**
+- [ ] Файли cookie повинні мати атрибут **Strict Same-Site**, **HTTP Only** і **прив'язка cookie** повинна бути **увімкнена**, якщо додаток є HTTP.
+- [ ] Розгляньте можливість увімкнення також **рендерингу браузера** для кращого **захисту. Більше інформації про** [**ізоляцію віддаленого браузера тут**](https://blog.cloudflare.com/cloudflare-and-remote-browser-isolation/)**.**
 
-#### **Access Groups**
+#### **Групи доступу**
 
 - [ ] Перевірте, що згенеровані групи доступу **правильно обмежені** для користувачів, яким вони повинні надавати доступ.
-- [ ] Особливо важливо перевірити, що **група доступу за замовчуванням не є дуже відкритою** (вона **не дозволяє занадто багатьом людям**) оскільки за **замовчуванням** будь-хто в цій **групі** зможе **отримати доступ до додатків**.
+- [ ] Особливо важливо перевірити, що **група доступу за замовчуванням не є дуже відкритою** (вона **не дозволяє занадто багатьом людям**), оскільки за **замовчуванням** будь-хто в цій **групі** зможе **отримати доступ до додатків**.
 - Зверніть увагу, що можливо надати **доступ** **ВСІМ** та інші **дуже відкриті політики**, які не рекомендуються, якщо це не є 100% необхідним.
 
-#### Service Auth
+#### Аутентифікація сервісу
 
 - [ ] Перевірте, що всі токени сервісу **закінчуються через 1 рік або менше**
 
-#### Tunnels
+#### Тунелі
 
 TODO
 
-### My Team
+### Моя команда
 
 TODO
 
-### Logs
+### Журнали
 
 - [ ] Ви можете шукати **неочікувані дії** від користувачів
 
-### Settings
+### Налаштування
 
 - [ ] Перевірте **тип плану**
 - [ ] Можна побачити **ім'я власника кредитної картки**, **останні 4 цифри**, **дату закінчення** та **адресу**
-- [ ] Рекомендується **додати термін дії користувача** для видалення користувачів, які насправді не використовують цей сервіс
+- [ ] Рекомендується **додати термін дії користувацького місця**, щоб видалити користувачів, які насправді не використовують цей сервіс
 
 {{#include ../../banners/hacktricks-training.md}}