Etusivu → Linkkilista → Tagit →

Linkit tagille xss

Yhteensä 4 linkkiä.

ratproxy
Arvio: 0/5

"A semi-automated, largely passive web application security audit tool, optimized for an accurate and sensitive detection, and automatic annotation, of potential problems and security-relevant design patterns based on the observation of existing, user-initiated traffic in complex web 2.0 environments.

Detects and prioritizes broad classes of security problems, such as dynamic cross-site trust model considerations, script inclusion issues, content serving problems, insufficient XSRF and XSS defenses, and much more."

» Tagit:
» Tallennettu:
10.7.2008 15.26
» Kommentoi

XSS-haavoittuvuudet Suomessa
Arvio: 3/5

Surullisen pitkä lista ajankohtaisista XSS (Cross Site Scripting) -haavoittuvuuksista suomalaisilla Web-sivustoilla.

» Tagit:
» Tallennettu:
2.4.2008 11.59
» Kommentoi

Designing for a security breach
Arvio: 3/5

"User account breaches are inevitable. We should take that in to account when designing our applications."

Vaikka tietoturvasta puhutaan paljon ja vaikka Windows on tehnyt monelle selväksi mitä sen puuttuminen pahimmillaan tarkoittaa, törmään itse edelleen pelottavan usein projekteihin joissa tietoturvasta ei yksinkertaisesti ymmärretä yhtään mitään.

Samoin erittäin tyypillistä tuntuu olevan se, että jossain tietyssä asiassa, esimerkiksi salasanojen jakamisessa tms, ollaan erittäin tarkkoja, mutta jossain toisessa asiassa, kuten niiden uusimisessa, lepsuillaan anteeksiantamattomasti. Järjestelmän turvallisuus on vain niin vahva kuin sen heikoin lenkki.

Järjestelmiä suunnitellessa pitäisikin keskittyä lähinnä kahteen asiaan: siihen, että tietoturva ylipäätään otetaan huomioon ja ymmärretään, sekä siihen, että tietoturvasta huolehditaan tasaisen huolellisesti järjestelmän kaikilla tasoilla.

» Tagit:
» Tallennettu:
1.10.2007 05.10
» Kommentoi

robubu » HttpOnly please - more
Arvio: 2/5
» Tagit:
» Tallennettu:
31.1.2007 00.53
» Kommentoi