У наших разработчиков всё ещё жива традиция регулярно делиться тайными знаниями на ДевФоруме.


Недавно разбирались с безопасностью в браузере, в частности с CORS и CSRF — делимся с вами записью.


Рекомендуем к просмотру всем, кто работает с веб-приложениями и не знает, как настроить CORS и какие могут быть проблемы, если это сделать неправильно. Про то, как эксплуатировать уязвимость CSRF и защититься от неё при помощи встроенных механизмов ASP.NET, там тоже есть.


Enjoy!
#dodo_video