ℹ️ OWASP: памятка по защите веб-сессий
ℹ️ OWASP: памятка по защите веб-сессий • Памятка о защите веб-сессий от захвата: утечка, угадывание или фиксация идентификатора сессии позволяют атакующему выдать себя за пользователя приложения. • Разобрана передача идентификаторов через cookies. Важно проверить, не принимает ли приложение их также через параметры URL или другие механизмы: одних cookies по умолчанию недостаточно. • Отдельный раздел посвящен защите передачи: HTTPS нужен на протяжении всей сессии, а не только при входе. Атрибут Secure ограничивает передачу сессионной cookie зашифрованным каналом. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library
252 просмотров
Канал в каталоге Максиметера
1 935 подписчиков · Книги