kzhereb / knu-is-rivim2017

Discussing lectures, questions and other related topics for RiVIM course
0 stars 1 forks source link

Question 2.1. Web-app vulnerabilities #8

Open viktor-yakubiv opened 6 years ago

viktor-yakubiv commented 6 years ago

Навести приклади вразливостей веб-застосунків, атак на них та інших подібних питань безпеки, пов'язаних з темами лекції. Зокрема, мова може іти про базові можливості протоколу HTTP, генерацію сторінок, обробку даних користувача, аутентифікацію та авторизацію, використання HTTPS, Forward Secrecy, обробку паролів користувачів, роботу з сесіями, cookies. Бажано наводити назву вразливості, посилання, короткий опис, а також як з нею боротись. Оскільки ситуація з безпекою веб-застосунків дуже швидко змінюється, особливо цікавими будуть відносно недавні вразливості.