Как НЕ надо работать с паролями пользователей или ИННОВАЦИОННАЯ криптография в российских бигтехах

YouTube | VK | RuTube

0:00 Ограничение возможных символов пароля
2:37 Мамкины криптографы ещё не определились
3:04 Чудеса комбинаторики
6:20 «Да это жо защита от SQL-инъекции!»
12:02 Как на самом деле надо защищаться от SQL-инъекции
13:51 Что нам говорит OWASP про SQL-инъекции
15:41 Продвинутая магия — хеширование паролей
16:06 Что делать пользователям для надёжных паролей
17:19 Регламенты GDRP, PCI DSS
18:00 Как хешировать пароли по рекомендациям OWASP
21:50 «Да это жо защита от XSS!»
22:27 «Да это жо чтоб логировать можно было!»
22:45 «Да это жо ограничения протоколов коммуникации подсистем!»
23:46 РКН, довай уже