ІТ-безпека у веброзробці

Коротко: Вебзастосунки доступні з інтернету й тому є головною ціллю атак. Розробники мають із самого початку уникати типових слабкостей.

Докладніше: Найвідоміші ризики збирає проєкт OWASP у «OWASP Top 10». Найважливіші заходи протидії добре відомі й можуть бути закладені в план.

Подробиці

Часті атаки та захист

Атака	Захист
SQL-ін’єкція ([[sqli	SQLi]])
XSS	екранувати вивід, CSP
CSRF	cookie SameSite, токен

Див. також: ІТ-безпека, форми, сеанси та безпека