OAuth 2.1 vs OAuth 2.0: guida alle differenze per developer
OAuth 2.1 vs OAuth 2.0: PKCE, grant rimossi, redirect URI, refresh token e cosa adottare oggi secondo le specifiche IETF.
> Web App Security
Guide su XSS, SQL injection, CSRF e altri rischi delle applicazioni web. Tecniche di prevenzione, test autorizzati ed esempi per sviluppatori.
5 articoli
In evidenza
CSRF: cos'è e come difendere le applicazioni web
Il CSRF rimane tra le OWASP Top 10 e colpisce applicazioni che sembrano sicure. Ecco come funziona realmente, con esempi di exploit e contromisure con...
Attacchi brute force al reset della password WordPress: analisi e contromisure Nginx
Un bot che richiede decine di reset della password al minuto su un sito WordPress, con un user-agent differente per ogni richiesta. Ecco come individu...
SSRF: anatomia di una vulnerabilità sottovalutata
L'SSRF permette a un attaccante di forzare il server a effettuare richieste HTTP verso destinazioni arbitrarie. Una vulnerabilità che ha causato viola...
Content Security Policy: come funziona e perché è fondamentale contro l'XSS
La Content Security Policy (CSP) è uno dei meccanismi più efficaci per mitigare gli attacchi di tipo Cross-Site Scripting (XSS) , soprattutto quando l...