Скачать или смотреть Безопасность web-приложений: как ломать и не ломаться | Денис Юрьев, Skyeng

Денис рассуждал о том, насколько актуальны вопросы безопасности для разработчика из большой компании и как начинающим в них прокачаться. На примере разных проектов он показал вещи, которые разработчики могут обнаружить и успеть поправить — от неправильной настройки заголовков nginx и XSS до DDoS и перебора паролей.

00:00 — Представление спикера и темы
01:38 — Насколько актуален вопрос безопасности для разработчика: почему стало плохо веб-сервису Толику
03:35 — Варианты решений: как сделать так, чтобы Толику хорошо жилось в будущем
07:19 — Внешние уязвимости и как их ловить: транспорт и веб-сервер
12:53 — Сторонние уязвимости и что с ними делать: подключаемые пакеты в приложении и системные модули в ОС
17:13 — Внутренние уязвимости и что с ними делать: код приложения
29% 47 — Итоги, советы и отправные точки

Другие видео с митапа Backend United #6: Табаско — разработчики о безопасности:    • Backend United #6: Табаско | Разработчики ...  

Подпишитесь на канал, соцсети и блоги AvitoTech, чтобы узнавать больше о технологиях Авито 👇🏻
ВК: https://vk.com/avitotech
Фейсбук:   / avitotech  
Твиттер:   / avitotech  
Телеграм: https://t.me/avitotech
Хабр: https://habr.com/ru/company/avito/
Медиум (eng):   / avitotech