Web security, authentication, and secure coding practices
80 posts
في المشهد الحديث للويب، لم تعد الأمان مجرد ميزة، بل أصبح مطلباً أساسياً. وقد تحول الانتقال من HTTP إلى HTTPS من كونه خياراً "مفضلاً" لمواقع التجارة الإلكترونية إلى توقع أساسي لكل تطبيق، بما في ذلك تطبيقات SPA و APIs. ومع ذلك، فإن تمكين شهادات SSL وحسب لم يعد كافياً.
لطالما كان نموذج "القصر والخندق" هو النموذج السائد لأمن الأنظمة الموزعة. لقد قمنا بتحصين حدود شبكتنا باستخدام جدران الحماية وأنظمة كشف التسلل، ووثقنا بأن كل ما داخل أسوار القصر آمن. ومع ذلك، أدى ظهور الخدمات المصغرة إلى تآكل هذه الحدود...
يظل حقن SQL (SQLi) أحد أخطر ثغرات تطبيقات الويب، ويحتل باستمرار مرتبة عالية في قائمة OWASP العشر الأعلى. بالنسبة للمطورين من المستوى المتوسط والمتقدم، لم يعد فهم آلية الهجوم كافياً؛ بل يجب أن تعرف غريزياً كيفية تصميم تفاعلات قاعدة بيانات آمنة...
في مشهد أمن التطبيقات الحديثة، نادراً ما تسبب مواضيع أخرى قدرًا كبيرًا من الارتباك أو تولد ثغرات أمنية حرجة مثل العلاقة بين OAuth 2.0 وOpenID Connect (OIDC). رغم ذكرهما غالبًا معًا، إلا أنهما يخدمان أغراضًا مختلفة جوهريًا. OAuth 2...
في النظام البيئي الحديث للخدمات المصغرة وتطبيقات الصفحة الواحدة (SPAs)، أصبح مشاركة الموارد عبر النطاقات (CORS) أحد أكثر المكونات سوء فهمًا وحسمًا في أمان الويب. إذا واجهتَ يومًا رسالة خطأ محيرة في وحدة تحكم المتصفح تنص على "Ac...
بالنسبة لتطبيقات الويب والهواتف المحمولة التقليدية، يُعد تدفق رمز التفويض OAuth 2.0 المعيار الذهبي للمصادقة الآمنة. ومع ذلك، يواجه هذا النموذج القياسي عقبة كبيرة عند تطبيقه على الأجهزة التي تفتقر إلى لوحة المفاتيح أو ذات المدخلات المحدودة. تخيل محاولة إدخال رمز مكون من 64 خانة...
على الرغم من كونها واحدة من أقدم الثغرات في قائمة OWASP Top Ten، لا تزال هجمات البرمجة النصية عبر المواقع (XSS) تهديداً مستمراً لتطبيقات الويب الحديثة. بالنسبة للمطورين من المستوى المتوسط إلى المتقدم، يعد الانتقال إلى ما وراء المعرفة الأساسية أمراً حاسماً. يجب علينا فهم ليس فقط كيفية تنقية المدخلات، ولكن...