LANDRINA Голосов: 1 Адрес блога: http://landrina.ru Добавлен: 2011-06-15 10:34:11

Про безопасность веб-приложений. Часть 3.

2011-08-03 11:00:52 (читать в оригинале)

Наконец готова третья часть публикации о безопасности веб-приложений. В первой части речь шла об инъекциях и XSS (межсайтовом скриптинге), во второй части – об управлении сессиями и аутентификацией, SCRF и небезопасных прямых ссылках, а сегодня я предлагаю Вашему вниманию следующие проблемы: 1. Небезопасная конфигурация, 2. Небезопасное хранилище, 3. Недостаточная защита транспортного уровня. (...)Read the rest [...]