[nalej_mi_zupy]

#pentesting #webdev #programowanie #bezpieczenstwo #hacking
Hej. Tworzę sobie mały serwisik z kilkoma formularzami. Chciałbym go trochę potestować. Czy jest gdzieś lista "must have" zabezpieczeń, które muszę mieć? Chodzi mi o takie najprostsze rzeczy typu - ograniczenie wielkości przesyłanego pliku, akceptowanie tylko niektórych rozszerzeń, usuwanie kodu js i html z pól formularza.

[bonbon5]

csrf token

[Argetlam]

@nalej_mi_zupy:
Daj znać jakbyś miał ochotę zapłacić kompletnemu amatorowi za testy ( ͡° ͜ʖ ͡°)

[Pukie]

@nalej_mi_zupy: kwestia czemu ma służyć owy formularz ;> np. przy formularzu logowania warto zainteresować się timing attack a jeżeli to ma być formularz do dodania maila to dobra walidacja, sprawdzanie czy już nie ma takiego maila, jakiś anty spam itd. Na zbiór wszystkich zabezpieczeń każdego rodzaju formularza jeszcze nie natrafiłem. Jak znajdziesz podziel się :D

[zwierzak40]

@nalej_mi_zupy: https://github.com/FallibleInc/security-guide-for-developers/blob/master/security-checklist.md
Edit:
Teraz rozwinąłem spoilera i doczytałem, że chodzi głównie o formularze, ale zostawiam link - może się przyda przy zabezpieczeniu całości ;)

[nalej_mi_zupy]

@Argetlam: jesteś amatorem i się uczysz i w związku z tym jesteś tańszy?

[nalej_mi_zupy]

@zwierzak40: dzięki. bardzo fajny art.

[Argetlam]

@nalej_mi_zupy:
Bardziej interesuję niż uczę, ale propozycja była raczej żartobliwa ;)

[przepelnieniebuforu]

@nalej_mi_zupy: Podrzuć nam tutaj, zobaczymy co da się zrobić. (⌐ ͡■ ͜ʖ ͡■)

[nalej_mi_zupy]

@przepelnieniebuforu: niestety nie mogę - nie jestem właścicielem (╯︵╰,)