Безопасность сессий в веб-приложениях - Катерина Овеченко. QA Fest 2014

"86% всех сайтов имеют хотя бы одну серьезную уязвимость" WhiteHat Security
Уязвимости приложений, относящиеся к управлению сессиями, занимают 2-е место в десятке самых распространенных уязвимостей. Уязвимые к атаке сессии позволяют злоумышленнику перехватить сессию пользователя, получить его логин-пароль, тем самым полностью завладеть данными пользователя в веб-приложении.

- рассмотрим, как вообще устроена сессия в веб-приложении
- на живых примерах изучим распространенные в уязвимости веб-сессий
- разберем рекоммендации по устранению данных уязвимостей
- рассмотрим несколько инструменты необходимых при тестировании безопасности веб-сессий
Будут рассмотрены следующие уязвимости: Session Fixation, Session Hijacking, Cross-Site Request Forgery.
Данный доклад позволит вам не только ознакомиться с теорией, как тестировать безопасность веб-сессии, но и даст "стартовые" знания для того, чтобы попробовать это тестирование на своем проекте.

Категория: Тестирование безопасности

Презентация: https://www.slideshare.net/QAFest/ss-41102009
Наш сайт: http://qafest.com/
Наша группа в Facebook: https://www.facebook.com/qafest

Хотите узнать больше?
Приходите на QA Fest 2020 в Киеве!
25-26 сентября вы встретите более 50 спикеров из 10 стран, которые поделятся реальными кейсами и опытом в тестировании ПО.
И не забывайте, что QA Fest - это не только конференция, но и фестиваль тестирования!

Видео Безопасность сессий в веб-приложениях - Катерина Овеченко. QA Fest 2014 канала Fest Group