Безопасность веб-приложений: OWASP Top 10

В данном докладе будет рассказано о проблеме с защиты создаваемых приложений от внутренних и внешних угроз, а также будут рассмотрены основные и наиболее встречаемые виды уязвимостей, такие как XSS (Cross-Site Scripting), SQL Injection, CSRF (Cross-Site Request Forgery), о потенциальном наличии которых очень важно знать при разработке систем любого уровня

[smirnovartem]

Качество звука делает просмотр часового видео невозможным.

[lmarsh]

Защита от Session Fixation чаще всего уже реализована на уровне платформы (.NET/JAVA). А так крайне полезный документ - OWASP Application Security Verification Standard