nalej_mi_zupy
#pentesting #webdev #programowanie #bezpieczenstwo #hacking
Hej. Tworzę sobie mały serwisik z kilkoma formularzami. Chciałbym go trochę potestować. Czy jest gdzieś lista "must have" zabezpieczeń, które muszę mieć? Chodzi mi o takie najprostsze rzeczy typu - ograniczenie wielkości przesyłanego pliku, akceptowanie tylko niektórych rozszerzeń, usuwanie kodu js i html z pól formularza.
  • Najlepsze
  • Wszystkie komentarze
bonbon5
bonbon5
csrf token
Argetlam
@nalej_mi_zupy:
Daj znać jakbyś miał ochotę zapłacić kompletnemu amatorowi za testy ( ͡° ͜ʖ ͡°)
Pukie
Pukie
@nalej_mi_zupy: kwestia czemu ma służyć owy formularz ;> np. przy formularzu logowania warto zainteresować się timing attack a jeżeli to ma być formularz do dodania maila to dobra walidacja, sprawdzanie czy już nie ma takiego maila, jakiś anty spam itd. Na zbiór wszystkich zabezpieczeń każdego rodzaju formularza jeszcze nie natrafiłem. Jak znajdziesz podziel się :D
zwierzak40
@nalej_mi_zupy: https://github.com/FallibleInc/security-guide-for-developers/blob/master/security-checklist.md
Edit:
Teraz rozwinąłem spoilera i doczytałem, że chodzi głównie o formularze, ale zostawiam link - może się przyda przy zabezpieczeniu całości ;)
nalej_mi_zupy
nalej_mi_zupy Autor
0
@Argetlam: jesteś amatorem i się uczysz i w związku z tym jesteś tańszy?
nalej_mi_zupy
nalej_mi_zupy Autor
0
@zwierzak40: dzięki. bardzo fajny art.
Argetlam
@nalej_mi_zupy:
Bardziej interesuję niż uczę, ale propozycja była raczej żartobliwa ;)
przepelnieniebuforu
przepelnieniebuforu
@nalej_mi_zupy: Podrzuć nam tutaj, zobaczymy co da się zrobić. (⌐ ͡■ ͜ʖ ͡■)
nalej_mi_zupy
nalej_mi_zupy Autor
0
@przepelnieniebuforu: niestety nie mogę - nie jestem właścicielem (╯︵╰,)