CheatSheetSeries
@OWASP
Mo ta tren GitHub
The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.
Bai hoc & danh gia
Bộ hướng dẫn bảo mật súc tích của OWASP, mỗi chủ đề một trang: xác thực, quản lý phiên, tải tệp lên, tiêm SQL, XSS, JWT, mật khẩu. Đây là tài liệu tra cứu chuẩn khi rà soát bảo mật, không phải lý thuyết suông.
Dùng vào việc gì
- Bảng kiểm khi làm tính năng nhạy cảm: đăng nhập, đổi mật khẩu, tải tệp, thanh toán
- Trang về JWT và về phiên trả lời đúng câu hỏi hết hạn token và làm mới thế nào cho an toàn
- Trang về tải tệp lên: đúng những lỗ hổng đã từng phải vá trong dự án
Bắt đầu từ đâu
Đọc trang tải tệp và trang xác thực trước — hai chỗ đó chiếm phần lớn rủi ro thực tế của một trang web có người dùng.
Repo khac trong kho
4pixijs
The HTML5 Creation Engine: Create beautiful digital content with the fastest, most flexible 2D WebGL renderer.
@pixijsTypeScript48kkonva
Konva.js is an HTML5 Canvas JavaScript framework that extends the 2d context by enabling canvas interactivity for desktop and mobile applications.
@konvajsTypeScript14.7kexcalidraw
Virtual whiteboard for sketching hand-drawn like diagrams
@excalidrawTypeScript129.1kglTF-Sample-Models
glTF Sample Models.
@KhronosGroupMathematica3.6k