30+ примеров угроз: формы, файлы, заголовки, браузер, консоль, БД

Обсудим варианты решения проблем, связанных с XSS, CSRF, DDoS, include, Clickjacking, взломом паролей и не только. От базовых вещей до особенностей языка. Слайды https://bit.ly/2EdUZSD

  • 02:18 Как фильтровать входы и экранировать выходы
  • 06:54 Нас атакуют: виды XSS, доступ в админку, alert
  • 13:08 Боремся с CSRF
  • 17:13 Залогиниться без пароля с SQL-инъекцией
  • 23:45 Как сломали твиттер
  • 25:12 За сколько ферма намайнит ваш пароль
  • 31:40 У вас утекла база. Ваши действия
  • 42:05 DDoS-атаки, ребут и плохой саппорт
  • 44:44 10 заповедей безопасности
  • 50:44 Что читать, чтобы быть во всеоружии
  • 51:43 Вопросы докладчику
Рейтинг
( Пока оценок нет )
Максим Гречушников/ автор статьи
Мне 40 лет, и больше половины жизни я занимаюсь разработкой. За это время я работал с корпоративными системами, highload-проектами, интеграциями, платежными решениями, внутренними платформами и legacy-кодом, который пережил не одного разработчика. Некоторые системы, кажется, переживут и нас. Моя специализация — PHP, Laravel, backend-архитектура, DDD, тестирование, рефакторинг и техническое лидерство. Мне интересны задачи, где нужно соединить код, бизнес, данные, процессы и здравый смысл. Последние годы я много работаю с LLM и AI-инструментами: использую их для проектирования, анализа кода, документации, тестов, ревью, работы с legacy и построения инженерных процессов. Для меня LLM — это не замена разработчику, а усилитель для тех, кто умеет думать системно. В блоге я пишу о Laravel, PHP, архитектуре, тестировании, инженерной практике, управлении разработкой и реальном применении AI в работе программиста.
Понравилась статья? Поделиться с друзьями: