بررسی هک و امنیت وب از دیدگاه HTTP

توضیحات "بررسی هک و امنیت وب از دیدگاه HTTP" :

در دوره بررسی هک و امنیت وب از دیدگاه HTTP قصد داریم بصورت تئوریک به بررسی آسیب پذیری های وب از بعد و دیدگاه HTTP بپردازیم.

تسهیل کارهای HTTP توسط فریمورک های Back-End باعث شده تا ناآگاهی بزرگی بین بعضی برنامه نویسان وب به وجود بیاید. به همین دلیل، یک فرصت خوب برای نفوذگران وب ایجاد کرده که از این فرصت استفاده کنند. در این دوره به تشریح همان فرصت ها و آسیب پذیری ها می پردازیم، چون این آسیب پذیری ها کلا به HTTP مربوط می شوند و اغلب به آن ها توجه کمتری شده است.

در این دوره سعی کرده ایم آسیب پذیری های وب با محوریت HTTP را بصورت تئوریک شرح دهیم.

آنچه در بررسی هک و امنیت وب از دیدگاه HTTP بیان می شود:

• منشا وبسایت
• هدر های Referer & Referrer - Policy
• CORS 
• دور زدن (HttpOnly)
• حمله CSRF
• حمله DOS با هدر Range
• دزدین توکن password reset
• حمله CRLF
• request smuggling
• معرفی HTTPS و SSL/TLS 
• امضای دیجیتال (گواهینامه)