ИТ-безопасность в веб-разработке

Коротко: Веб-приложения доступны из интернета и потому являются главной целью атак. Разработчики должны с самого начала избегать типичных слабостей.

Подробнее: Самые известные риски собирает проект OWASP в «OWASP Top 10». Важнейшие меры противодействия хорошо известны и могут быть заложены в план.

Подробности

Частые атаки и защита

Атака	Защита
SQL-инъекция ([[sqli	SQLi]])
XSS	экранировать вывод, CSP
CSRF	cookie SameSite, токен

См. также: ИТ-безопасность, формы, сеансы и безопасность