Поширені вразливості у вебзастосунках

5 вразливостей, які найчастіше зустрічаються у вебзастосунках а саме:

🟦XSS (Cross-Site Scripting): дозволяє зловмисникам виконувати зловмисний код у браузері користувача, що може призвести до крадіжки даних або захоплення сесії.

🟦SQL Injection: вразливість, яка дозволяє маніпулювати SQL-запитами до бази даних, отримуючи доступ до конфіденційної інформації або змінюючи її.

🟦Clickjacking: атака, при якій користувача обманом змушують натискати на приховані елементи сторінки, виконуючи небажані дії.

🟦Broken Authentication and Session Management: недоліки в системі автентифікації або управління сесіями, які можуть дозволити захоплення облікового запису або сесії.

🟦CSRF (Cross-Site Request Forgery): змушує автентифікованого користувача виконувати небажані дії без його відома, підроблюючи запити до вебзастосунку.

#поради_itcat
Детальніше 👉🏻
https://www.youtube.com/watch?v=bKOVi_WAmSs