OAuth 2.1 vs OAuth 2.0: guida alle differenze per developer
OAuth 2.1 vs OAuth 2.0: PKCE, grant rimossi, redirect URI, refresh token e cosa adottare oggi secondo le specifiche IETF.
#web-security
8 articoli trovati
Burp Suite vs OWASP ZAP: confronto operativo per il testing web
Confronto pratico tra Burp Suite e OWASP ZAP: proxy, Repeater, scanner, automazione, estensioni, falsi positivi e costi.
In evidenza
Adobe Commerce e Magento sotto attacco: la falla che espone gli account dei tuoi clienti
Un difetto nel modo in cui Adobe Commerce e Magento legano l'identità del cliente alla sua sessione permette a un attaccante non autenticato di imposs...
In evidenza
wp2shell: la catena che trasforma due bug del core WordPress in una shell non autenticata
Due bug distinti nel core di WordPress, uno nella REST API e uno in WP_Query, uniti in un'unica catena che porta dritti a una web shell senza username...
Backdoor: What It Is, How It Works and How to Recognize It
What a backdoor is, how it differs from viruses and trojans, how it gets installed on a system, and the signs that help you spot one in time.
Crittografia simmetrica, asimmetrica e hashing: come funzionano
AES cifra veloce con una chiave condivisa. RSA risolve il problema della distribuzione con due chiavi. SHA-256 non decifra nulla. Tre strumenti divers...
In evidenza
CSRF: What It Is and How to Defend Your Web Applications
CSRF remains in the OWASP Top 10 and hits applications that look secure. How it really works, with exploit examples and concrete countermeasures to im...
In evidenza
SQL Injection: How It Works and How to Protect Your Applications
SQL Injection is still among the most exploited vulnerabilities. Here's how it really works, with practical examples and concrete solutions for develo...