Web security, authentication, and secure coding practices
81 posts
مدل امنیتی سنتی «قلعه و خندق» که به شدت به دفاع‌های مرزی متکی بود و در داخل شبکه اعتماد می‌کرد، در عصر معماری‌های توزیع‌شده و بومی ابری منسوخ شده است. در محیطی میکروسرویس، جایی که صدها سرویس به صورت پویا در محیط‌های ناهمگن با یکدیگر ارتباط برقرار می‌کنند، فرض اعتماد یک آسیب‌پذیری حیاتی است.
در منظر امنیت برنامه‌های امروزی، در دسترس بودن به اندازه محرمانگی و یکپارچگی حیاتی است. یکی از رایج‌ترین راه‌های سوءاستفاده—و خط مقدم دفاع در برابر حملات محروم‌سازی از خدمات توزیع‌شده (DDoS) و تلاش‌های brute-force—نبود محدودیت نرخ مناسب است...
در فضای وب مدرن، امنیت یک ویژگی نیست، بلکه یک الزام بنیادین است. گذار از HTTP به HTTPS دیگر یک «امتیاز» نیست، بلکه انتظاری پایه برای هر برنامه‌ای از جمله SPAs و APIهاست. با این حال، صرفاً فعال‌سازی گواهی SSL دیگر کافی نیست.
برای سال‌ها، مدل امنیتی غالب برای سیستم‌های توزیع‌شده، رویکرد «قلعه و خندق» بود. ما محیط شبکه خود را با فایروال‌ها و سیستم‌های تشخیص نفوذ تقویت کردیم، با این اعتماد که هر چیزی در داخل دیوارهای قلعه ایمن است. با این حال، ظهور میکروسرویس‌ها این مرزها را فرسوده کرده است...
تزریق SQL (SQLi) همچنان یکی از آسیب‌پذیری‌های حیاتی در برنامه‌های وب است که همواره در رتبه‌های بالای فهرست OWASP Top Ten قرار دارد. برای توسعه‌دهندگان متوسط و پیشرفته، درک مکانیسم حمله دیگر کافی نیست؛ شما باید به صورت شهودی بدانید چگونه تعاملات پایگاه داده امن را معماری کنید...
در فضای امنیتی برنامه‌های مدرن، موضوعی کمتر وجود دارد که گیج‌کننده‌تر یا آسیب‌پذیرتر از رابطه بین OAuth 2.0 و OpenID Connect (OIDC) باشد. اگرچه اغلب با هم نام برده می‌شوند، اما اهداف کاملاً متفاوتی دارند. OAuth 2...
در اکوسیستم مدرن میکروسرویس‌ها و برنامه‌های تک‌صفحه‌ای (SPAs)، اشتراک‌گذاری منابع بین مبدأ (CORS) به یکی از پرتکرارترین و در عین حال بدفهم‌ترین اما حیاتی‌ترین اجزای امنیت وب تبدیل شده است. اگر هرگز با پیام خطای گیج‌کننده‌ای در کنسول مرورگر خود مواجه شده‌اید که می‌گوید "Ac...