preguntar acerca de owasp

j'ai fait beaucoup de recherche et j'ai aussi lu le PHP $_SERVER docs . Ai-je le droit d'utiliser pour mes scripts PHP des définitions de liens simples utilisées dans tout mon site? $_SERVER['SERVER_NAME'] est basé sur le fichier de conf …

j'ai une application web construite sur JSF avec MySQL comme DB. J'ai déjà mis en œuvre le code pour empêcher CSRF dans mon application. maintenant puisque mon cadre sous-jacent est JSF, je suppose que je n'ai pas à gérer l'attaque XSS car i …

je fais quelques tests de pénétration sur mon hébergeur local avec OWASP ZAP, et il n'arrête pas de rapporter ce message: l'en-tête Anti-MIME-Sniffing X-Content-Type-Options n'a pas été défini à "nosniff " cette vérifica …

je veux apporter un doute sur les tokens JWT et CSRF du Stormpath post qui expliquent les avantages et les inconvénients de stocker le JWT soit dans un stockage local ou des cookies. [...] si vous lisez des valeurs à partir d'un co …