Защищаем фронт от XSS атак, часть 1

Защита фронтенд-приложений от Stored XSS атак - важная тема для всех разработчиков. Stored XSS (хранящийся XSS или атаки с сохранением) является одним из наиболее распространенных типов атак на веб-приложения. В этом видео я расскажу что это и как предотвратить эту угрозу и сделать ваш фронтенд надежным.
••••••••••••••
0:00 Предыстория
0:30 Что такое XSS и Stored XSS
2:08 Защита экранированием
3:13 Настройка политики безопасности контента
••••••••••••••
Ресурсы, про которые я говорила в ролике:
- CSP: script-src: developer.mozilla.org/en-US/d...
- Content-Security-Policy: developer.mozilla.org/en-US/d...
••••••••••••••
Telegram канал проекта
t.me/WebDevSandbox
Угостить меня кофе:
boosty.to/guvictory/donate
Подписка на доступ к текстовому формату видео: boosty.to/guvictory/purchase/...
Спасибо за внимание ♥︎

[@tuku_mann]

Огромная благодарность за подробное и четкое объяснение!

[@tuku_mann]

Прям очень понравился туториал, это именно то, что меня на собесе спросили

[@-anonim-3008]

Спасибо, хорошее видео, но делай пж побольше примеров: на теории трудно представить как stored XSS attacks работают

[@WebDevSandbox]

Привет, хорошо, я постараюсь делать побольше прикладных примеров)