Web geliştirmede BT güvenliği

Kısaca: Web uygulamalarına internetten erişilebilir ve bu yüzden saldırıların ana hedefidir. Geliştiriciler tipik zayıflıklardan baştan kaçınmalıdır.

Biraz daha ayrıntılı: En bilinen riskler OWASP projesi tarafından “OWASP Top 10”da toplanır. En önemli karşı önlemler iyi bilinir ve plana dahil edilebilir.

Ayrıntılı

Sık saldırılar ve korunma

Saldırı	Korunma
SQL enjeksiyonu ([[sqli	SQLi]])
XSS	çıktıyı kaçışla, CSP
CSRF	SameSite çerezleri, belirteç

Ayrıca bak: BT güvenliği, Formlar, oturumlar ve güvenlik