Web security, authentication, and secure coding practices
79 posts
در فضای وب مدرن، امنیت یک ویژگی نیست، بلکه یک الزام بنیادین است. گذار از HTTP به HTTPS دیگر یک «امتیاز» نیست، بلکه انتظاری پایه برای هر برنامهای از جمله SPAs و APIهاست. با این حال، صرفاً فعالسازی گواهی SSL دیگر کافی نیست.
برای سالها، مدل امنیتی غالب برای سیستمهای توزیعشده، رویکرد «قلعه و خندق» بود. ما محیط شبکه خود را با فایروالها و سیستمهای تشخیص نفوذ تقویت کردیم، با این اعتماد که هر چیزی در داخل دیوارهای قلعه ایمن است. با این حال، ظهور میکروسرویسها این مرزها را فرسوده کرده است...
تزریق SQL (SQLi) همچنان یکی از آسیبپذیریهای حیاتی در برنامههای وب است که همواره در رتبههای بالای فهرست OWASP Top Ten قرار دارد. برای توسعهدهندگان متوسط و پیشرفته، درک مکانیسم حمله دیگر کافی نیست؛ شما باید به صورت شهودی بدانید چگونه تعاملات پایگاه داده امن را معماری کنید...
در فضای امنیتی برنامههای مدرن، موضوعی کمتر وجود دارد که گیجکنندهتر یا آسیبپذیرتر از رابطه بین OAuth 2.0 و OpenID Connect (OIDC) باشد. اگرچه اغلب با هم نام برده میشوند، اما اهداف کاملاً متفاوتی دارند. OAuth 2...
در اکوسیستم مدرن میکروسرویسها و برنامههای تکصفحهای (SPAs)، اشتراکگذاری منابع بین مبدأ (CORS) به یکی از پرتکرارترین و در عین حال بدفهمترین اما حیاتیترین اجزای امنیت وب تبدیل شده است. اگر هرگز با پیام خطای گیجکنندهای در کنسول مرورگر خود مواجه شدهاید که میگوید "Ac...
برای برنامههای وب و موبایل سنتی، جریان کد مجوز OAuth 2.0 استاندارد طلایی احراز هویت امن است. با این حال، این پارادایم استاندارد هنگام اعمال بر روی دستگاههای «بدون صفحهکلید» یا «ورودی محدود» با مانع قابل توجهی روبرو میشود. تصور کنید در حال تلاش برای وارد کردن یک کد الفبایی 64 کاراکتری ...
با وجود اینکه یکی از قدیمیترین آسیبپذیریهای OWASP Top Ten است، اسکریپتنویسی بینسایتی (XSS) همچنان یک تهدید پایدار برای برنامههای وب مدرن است. برای توسعهدهندگان متوسط تا پیشرفته، عبور از دانش مقدماتی حیاتی است. ما باید نه تنها نحوه پاکسازی ورودی، بلکه چگونگی معماری برنامهها برای کاهش مؤثر سطح حمله را درک کنیم.