Wyobraź sobie, że wchodzisz na stronę swojego dostawcy usług, widzisz numer konta do przelewu, kopiujesz go, wklejasz do banku i…
Ataki z podmianą numeru konta – pułapka w schowku Dowiedz się więcej »
Wyobraź sobie, że Twoja baza danych to skarbiec pełen cennych informacji – dane klientów, zamówienia, hasła. A teraz pomyśl, że
SQL Injection – cichy złodziej Twojej bazy danych Dowiedz się więcej »
Ataki typu Spectre są exploitami sprzętowymi, które wykorzystują podatności w procesorach, takie jak spekulatywne wykonywanie instrukcji, a nie bezpośrednio wynikają
CORS to już nie jest nagłówek ale mechanizm. Wyobraź sobie, że Twoja strona to ekskluzywny klub – masz świetną muzykę,
CORS – otwieraj drzwi tylko tym, którym ufasz Dowiedz się więcej »
W korporacji łatwiej uzyskać przebaczenie niż zgodę ale w świecie IT uprawnienia to rzecz świeta. Pomyśl o swojej stronie jak
Permissions-Policy – kontroluj, co Twoja strona pozwala przeglądarce Dowiedz się więcej »
Wyobraź sobie, że wychodzisz z domu i zostawiasz na drzwiach karteczkę: „Byłem w banku, PIN do karty to 1234”. Przekoloryzowane
Referrer-Policy – panuj nad tym, co zdradza Twoja strona Dowiedz się więcej »
Pomyśl o atakujących jak o złodziejach, którzy czasem próbują starych, wypróbowanych metod – może nie są najnowsze, ale wciąż działają
X-XSS-Protection – Twój strażnik przed starymi sztuczkami XSS Dowiedz się więcej »
Wyobraź sobie, że wysyłasz paczkę z etykietą „To tylko zdjęcie kota”, ale ktoś podmienia zawartość na coś niebezpiecznego, a odbiorca
X-Content-Type-Options – Twój strażnik przed samowolą przeglądarki Dowiedz się więcej »
Wyobraź sobie, że Twoja strona internetowa to rozmowa przez telefon. Bez szyfrowania każdy na ulicy może podsłuchać, co mówisz. HTTPS
Strict-Transport-Security (HSTS) – Twój strażnik HTTPS Dowiedz się więcej »