(Не)безопасный Frontend / Сергей Белов ( Group)

Приглашаем на конференцию HighLoad 2024, которая пройдет 2 и 3 декабря в Москве! Программа, подробности и билеты по ссылке: -------- Frontend Conf 2015 Презентация и тезисы: Чем больше выносится данных и действий на Frontend, тем он становится более привлекательным для злоумышленников. Данный доклад посвящен различным client-side атакам, в том числе, реализуемым через уязвимости во frontend-части веб-приложений: - DOM Cross Site Scripting; - Content Security Policy и его обход; - “мисконфиги“ на серверной стороне, позволяющие провести успешные атаки, направленные на браузер пользователя; ...