Darmówki od zespołu Octivi, Publikacje z Security, wysoka wydajność/skalowalność Opcje

[ano]

Hej!

Udostępniamy dwie darmówki, gotowe do pobrania/przeglądania on-line:

• Testowanie Poziomu Bezpieczeństwa Aplikacji Internetowych - omawia najpowszechniejsze rodzaje zagrożeń, przykłady podatności i sposoby ochrony. Pozwoli na zapoznanie się z ogólnymi zasadami, którymi powinny kierować się osoby odpowiedzialne za wytwarzanie systemów webowych. Jest również bazą która pozwoli skuteczniej przeprowadzać audyty bezpieczeństwa.
• Projektowanie wysokowydajnych i skalowalnych serwisów www - prezentacje pochodzące z naszych warsztatów skupiających się na zagadnieniach projektowania i wytwarzania wysokowydajnych i skalowalnych serwisów webowych

Zapraszam do pobierania i dyskusji :-)

[Spawnm]

https://www.owasp.org/index.php/PHP_Object_Injection

jest nawet osobny rozdział o bezpiecznym przechowywaniu sesji

Nie mogę się doszukać info mówiącego o tworzeniu tokenów z ip/user_agent utrudniających przejecie sesji.