Web Security – AppSec Monkey
本节主要面向希望创建安全 Web 应用程序的开发人员。
了解如何在需要时使用跨域资源共享 (CORS) 来放宽同源策略。
学
浏览器安全模型的核心。如果您想了解不同的客户端攻击和防御，了解 SOP 很重要。
学
了解跨站点请求伪造 (CSRF) 攻击和防御。
学
了解 XML 外部实体 (XXE) 攻击和防御。
学
了解 HttpOnly cookie 属性如何保护 cookie 免受 XSS 攻击。
学
了解 SameSite cookie 如何保护您的 Web 应用程序免受 CSRF、XSS、跨站点信息泄露等。
学
了解安全 cookie 属性如何保护 cookie 免受 MITM 攻击。
学
了解如何在 CORS（跨域请求共享）中允许 cookie
学
了解如何在 CORS（跨域请求共享）中允许未列入白名单的标头
学
了解如何在 CORS（跨域请求共享）中允许未列入白名单的方法
学
了解如何在 CORS（跨域请求共享）中允许来源
学
了解 CSP（内容安全策略）标头如何保护您的 Web 应用程序免受 XSS 攻击。
学
了解 Cross-Origin Opener Policy (COOP) 如何保护您的 Web 应用程序免受跨站点信息泄露。
学
了解跨域资源策略如何保护您的 Web 应用程序免受跨站点信息泄漏和其他客户端攻击。
学
了解如何使用新的 fetch 元数据标头来防御前所未有的跨站点攻击。
学
了解 HSTS（HTTP 严格传输安全）标头如何保护您的 Web 应用程序免受 MITM 攻击。
学
了解 X-Frame-Options 如何防止其他网站构建您的页面。
学
用于创建、修改和分析 CSP（内容安全策略）标头的浏览器内工具。
现在就试试
用于保护现代 Web 应用程序的 70 多个步骤指南，包括开发生命周期、基础设施和架构。
学