Object Prototype is not Your Friend 😈
Знакомьтесь, второй спикер YerevanJS Meetup #1 — Гагик Папикян, Senior Software Engineer в DataArt. Начинал как full-stack, затем ушёл в backend, а по пути успел побыть во всех ролях — от рядового разработчика до тимлида, и даже сооснователем стартапа.
Object Prototype Pollution — уязвимость JavaScript, которая возникает, когда атакующий получает возможность менять свойства прототипа базового объекта. Поскольку почти все объекты в JavaScript наследуются от этого общего прототипа, внедрение или перезапись свойств в нём может разом повлиять на поведение всего приложения. Защита строится вокруг безопасных практик: валидации и санитизации ключей входных данных, заморозки прототипов и использования более безопасных структур данных.
🔔 Регистрация открыта 🔔
🗓 Дата: 8 октября (чт)
⏰ Сбор гостей: 18:30 (GMT+4)
📍 Локация: офис DataArt, Paronyan str. 40/2, 5 этаж, Ереван
🗺 Yandex Maps
Приходите 8 октября общаться и задавать вопросы под пиццу и вкусняхи! 🤓
Post #668
227

- ❤ 4
- 👍 2
- 🔥 1