Содержание
- Введение 1
- Основные типы веб-угроз 2
- - SQL-инъекции 2.1
- - XSS (Cross-Site Scripting) 2.2
- - CSRF (Cross-Site Request Forgery) 2.3
- Методы защиты веб-приложений 3
- - Валидация и экранирование данных 3.1
- - Использование HTTPS 3.2
- - Content Security Policy (CSP) 3.3
- Современные подходы к обеспечению безопасности 4
- - Web Application Firewalls (WAF) 4.1
- - Статический и динамический анализ кода 4.2
- - DevSecOps 4.3
- Заключение 5
- Список литературы 6