Анализ защищенности Web-приложений

Довелось сегодня выступать на вебинаре по теме "Анализ защищенности Web-приложений, выявление уязвимостей в реальных условиях", который проходил в рамках онлайн-конференции iCoder. Надо сказать, несколько переоценил свои возможности по количеству рассказываемого материала... собственно, презентация с выступления:


Анализ защищенности Web-приложений, выявление уязвимостей в реальных условиях

Краткое описание содержимого презентации:

Уязвимости и атаки на Web-приложения, общепринятые классификации уязвимостей. Ошибки, допускаемые разработчиками при создании клиентской и серверной частей Web-приложения, их возможные последствия и методы выявления и устранения. Примеры из практики. Обзор специализированных средств защиты Web-приложений: Web Application Firewall (WAF). Стоит ли полагаться на WAF?

Методология выявления уязвимостей в Web-приложениях, в частности, с использованием различных средств автоматического анализа.

Дополнительно более детально рассмотрены современные методы эксплуатации уязвимостей в Web-приложениях, такие как: HTTP Parameter Pollution, HTTP Parameter Fragmentation, Anti DNS Pinning и др.
Автор: от

9 комментариев :

  1. Dmitry Evteev10 ноября 2009 г. в 21:05

    в SANS используют RST-shell :)

    ОтветитьУдалить
  2. Dmitry Evteev11 ноября 2009 г. в 01:19

    появилась запись выступления

    ОтветитьУдалить
  3. Pento12 ноября 2009 г. в 16:26

    Посмотрел..ну вы блин замахнулись..118 стр..ещё немного расписать и книга готова небольшая :)
    Особенно злоумышленник в маске улыбнул :)

    ОтветитьУдалить
  4. Dmitry Evteev12 ноября 2009 г. в 19:09

    злоумышленник всем нравится:-) его у нас даже на доске в офисе нарисовали..))
    а по поводу объема, да, согласен, перестарался;)

    ОтветитьУдалить
  5. Анонимный16 ноября 2009 г. в 02:34

    Объём не страшен, а вот возможность увидеть презинтацию в человеческом формате была бы гораздо приятнее.
    Неужели нет возможности организовать нормальный хостинг файлов для собственного блога - чтобы и Вы заливали и мы скачивали в один клик?

    ОтветитьУдалить
  6. Dmitry Evteev16 ноября 2009 г. в 12:44

    slideshare вроде как стал стандартом де-факто для подобного контента. над каждой презентацией (и документом) есть пункт "Download", позволяющий скачать презентацию (или документ) целиком.

    ОтветитьУдалить
  7. Unknown7 декабря 2009 г. в 22:02

    запись выступления недоступна :(
    Server not found

    ОтветитьУдалить
  8. Dmitry Evteev8 декабря 2009 г. в 00:38

    здесь копия на rutube

    ОтветитьУдалить
  9. Unknown8 декабря 2009 г. в 01:30

    спасибо :)

    ОтветитьУдалить