Kapitola 3: Web Security I
První díl o bezpečnosti webových aplikací. Zaměřuje se na architekturu webu, klíčové protokoly, Same-Origin Policy, metodiku OWASP, autentizaci, správu relací a útoky CSRF.
Obsah kapitoly
- 3.1 Architektura, protokoly a SOP
- 3.2 OWASP a testovací nástroje
- 3.3 Autentizace a správa relací
- 3.4 CSRF a Autorizace
- 3.5 Zkouškové okruhy