Úvod do aplikační bezpečnosti
Projdeme si od začátku základní principy, které by měl každý, kdo se účastní vývojového procesu, znát. Ukážeme si příběhy z praxe i ukázky problematických částí.
Co se naučíte:
- Proč aplikační bezpečnost řešíme?
- Jak přemýšlí hacker?
- OWASP Top 10 – nejčastější zranitelnosti aplikací
- Logování a monitoring – co a kdy logovat a čeho se naopak vyvarovat?
- Autentizace a autorizace – BFLA, BOLA, BOPLA, event-driven scénáře, centralizace a least privilege
