защита от csrf
-
Статья CSRF атака: механика эксплуатации, обход защит и построение PoC
На пентесте финтех-платформы разработчики клялись, что CSRF атака невозможна - "у нас настроен CORS". Через 40 минут был готов рабочий PoC: автоматически отправляемая POST-форма меняла email привязки аккаунта. CORS к этому запросу не имел никакого отношения - браузер честно отправлял сессионную...- Сергей Попов
- Тема
- cross-site request forgery csrf атака csrf пример атаки csrf токен веб-уязвимости csrf защита от csrf межсайтовая подделка запроса
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Чек-лист безопасности при разработке: 10 правил безопасного кода для начинающих DevSecOps
В последние годы безопасность программного обеспечения стала одним из самых обсуждаемых аспектов в разработке. Для DevSecOps и разработчиков особенно важно учитывать безопасность на каждом этапе жизненного цикла разработки программного обеспечения (SDLC). В этой статье мы представим 10 ключевых...- Luxkerr
- Тема
- devsecops sql-инъекция безопасность кода безопасность приложений валидация входных данных защита от csrf контроль доступа управление зависимостями шифрование данных
- Ответы: 0
- Раздел: Codeby School: курсы и сертификации