Webbiztonsági alapok
A nyolcadik fejezet a webes rendszerek védelmét a gondolkodásmóddal kezdi: mit védünk, kitől, és hol lép át az adat bizalmi határt. Bemutatja a böngésző elkülönítési szabályait (same-origin policy, CORS), majd a három legfontosabb támadáscsaládot, az XSS-t, a CSRF-et és az injekciót, valós, lefuttatott példákon. Szó lesz a jelszavak, a többfaktoros hitelesítés és a munkamenetek védelméről, a fejezet pedig az OWASP-szemléletű biztonsági áttekintéssel zárul.
Webbiztonsági alapok
A nyolcadik fejezet a webes rendszerek védelmét a gondolkodásmóddal kezdi: mit védünk, kitől, és hol lép át az adat bizalmi határt. Bemutatja a böngésző elkülönítési szabályait (same-origin policy, CORS), majd a három legfontosabb támadáscsaládot, az XSS-t, a CSRF-et és az injekciót, valós, lefuttatott példákon. Szó lesz a jelszavak, a többfaktoros hitelesítés és a munkamenetek védelméről, a fejezet pedig az OWASP-szemléletű biztonsági áttekintéssel zárul.