Inspelningar

Webbsäkerhet

1h 42m

• Jag nämner att https är frivilligt i "CRUD"-uppgiften. I år är det ett krav att använda https på den.
• Jag berättar om Samy och MySpace i föreläsningen. Jag sprang sedan på en intervju med Samy i Darknet Diaries (podcast som rekommenderas varmt, se läsanvisningar.)

• Introduktion
• Ursprungstanken med webben
• Varför är webbsäkerhet viktigt?
• Vilka riskfaktorer finns?
• Var alltid misstänksam!
• OWASP - Se ny uppdatering nedan.
• Attack - XSS - Cross Site Scripting
• Attack - XSS - Hur skydda sig?
• Attack - XSS - Sagan om Sammy
• Content Security Policy
• Attack - CSRF
• Attack - CSRF - Hur skydda sig?
• Attack - Injektionsattack
• Attack - SQL injection
• Attack - NOSQL Injection
• Attack - Externa moduler
• HTTPS
• HTTPS - Certifikat
• Kryptering (Symmetrisk och Asymmetrisk)

OWASP Top 10 - 2021

30m