Что такое CSRF и как защитить веб-приложение
·5 минут чтения
Разбираемся, как работает Cross-Site Request Forgery (CSRF), почему браузеры подвержены этой атаке и какие механизмы позволяют от нее защититься.
Security
Cross-Site Scripting (XSS)
·4 минут чтения
Разбираемся, что такое Cross-Site Scripting (XSS), какие существуют виды XSS и как защитить веб-приложение с помощью output encoding, санитизации и Content Security Policy.