Изучение других векторов атак¶

Межсайтовый скриптинг и межсайтовая подделка запросов — только две из возможных способа, как скомпрометировать приложение. Обе уязвимости входят в десятку самых важных рисков для веб-приложений по версии OWASP
Попробуем кратко рассмотреть другие распространённые уязвимости.

Обнаружение и предотвращение атак с открытым перенаправлением¶

Предотвращение атак с использованием внедрения SQL-кода с помощью EF Core и параметризации¶

Предотвращение небезопасных прямых ссылок на объекты¶

Защита паролей и данных пользователей¶

Комментарии

Комментарии