۱۰ اشتباه امنیتی رایج در پروژه‌های Web

نگه‌داشتن Secret داخل Frontend

اعتماد کردن به داده کاربر

نداشتن Authorization سمت Server

Password
بدون Hash مناسب

نمایش اطلاعات حساس در Error

CORS اشتباه

نبود Rate Limiting

Dependencyهای قدیمی

Validation ناقص

Log کردن اطلاعات حساس

📌 امنیت چیزی نیست که آخر پروژه بهش اضافه کنی؛ از اول باید بخشی از طراحی باشه.

#CyberSecurity #WebSecurity #Backend #Frontend #Programming