DZ
В большинстве случаев всеравно 90% людей пишет не безопасный код
Size: a a a
2018 January 17
DZ
Имхо
DZ
HttpOnly, HTTPS, CSRF, usercontext на jwt как owasp советует и это уже норм будет, плюс хранение хеша токена чтобы сделать revoke
DZ
баг с none давно пофикшен и не во всех либах был
DZ
Angular из коробки xss защиту имеет и csrf поддерживает
DZ
Поэтому если сделать все правильно, будет достаточно безопасно
ҪҸ
вообще уже было везде, но все же https://bugs.chromium.org/p/chromium/issues/detail?id=798492
ҪҸ
я искал баг про шейрд мемори, но чот не нашел
ҪҸ
можно просто малварь (хром) не юзать
ҪҸ
для начала
НС
год уязвимостей?
И так каждый год.
2018 January 18
ҪҸ
не совсем по теме, но
https://daniel.haxx.se/blog/2018/01/13/microsoft-curls-too/
https://daniel.haxx.se/blog/2018/01/13/microsoft-curls-too/
ҪҸ
божечи
ҪҸ
неужели
ҪҸ
либкурл классический
2018 January 19
