Скачать или смотреть PostMessage Security in Chrome Extensions - Arseny Reutov

PostMessage Security in Chrome Extensions - Arseny Reutov

OWASPAppSecLondonArseny ReutovPostMessage APIDOM XSSPositive Technologies

Скачать PostMessage Security in Chrome Extensions - Arseny Reutov бесплатно в качестве 4к (2к / 1080p)

У нас вы можете скачать бесплатно PostMessage Security in Chrome Extensions - Arseny Reutov или посмотреть видео с ютуба в максимальном доступном качестве.

Для скачивания выберите вариант из формы ниже:

Информация по загрузке:

Cкачать музыку PostMessage Security in Chrome Extensions - Arseny Reutov бесплатно в формате MP3:

Если иконки загрузки не отобразились, ПОЖАЛУЙСТА, НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если у вас возникли трудности с загрузкой, пожалуйста, свяжитесь с нами по контактам, указанным в нижней части страницы.
Спасибо за использование сервиса video2dn.com

Описание к видео PostMessage Security in Chrome Extensions - Arseny Reutov

Slide-deck:https://www.owasp.org/images/9/97/OWA...
PostMessage API is a known source of DOM XSS vulnerabilities on web sites. Browser extensions can use messaging too, and if an extension fails to handle incoming messages securely enough it may lead to a universal XSS. This talk will present an analysis of Chrome extensions that aimed at discovering vulnerabilities caused by insecure postMessage listeners in content scripts that are inserted by browser extensions into web pages. The research will demonstrate the examples of vulnerable Chrome extensions and explain the threats which they present to the end-users and how they can be mitigated.

Комментарии

Информация по комментариям в разработке