Атаки на JWT | почему возникают ошибки JWT и как их избежать? | уязвимости JWT | ЭТО НУЖНО ЗНАТЬ!

Какие ошибки допускают программисты и почему возникают уязвимости в JWT? Как избежать этих ошибок?

Привет! На связи Mekan aка MrCyberSec.
В этом ролике я расскажу вам об атаках на JWT. О том, каким атакам они подвержены и как возникают уязвимости JWT. Вы точно будете удивлены, когда узнаете об ошибках, которые приводят к уязвимости JWT! Почему о них не рассказывали раньше?

------------------------------------------------------------------------------------------------------

#jwt #атакиjwt #уязвимости #jwt

[bekmyrzadzhekishev]

Годный контент! Лайк, подписка, репост! 👍

[PaulSith]

Этому дядьке кепка мозг совсем сдавила ... утечка приватного ключа с сервера)
А ещё копирование его всего на флешку и выкладывание в интернет)

[yuriy]

Про недостатки oauth2.0, ну и по классике про десереиализацию

[Тест_ТВ]

💥💥💥Отличный видос! Круто бы кейсы по разбирать, инструменты и побольше подобного про уязвимости 💥💥💥

[СтаниславКиреев-ри]

Классная подача, хорошая база знаний. Спасибо за контент

[makeouthell]

подача топ, только на заднем фоне музыку можно чуть чуть можно потише сделать

[alexey]

Мне кажется лучше использовать готовые jwt библиотеки чем изобретать свои лясипеды.

[andreydavydov]

Что-то уже переживаю не за jwt, а потому, что видео на канале вдруг стало вдвое меньше. Только нашел и не успел даже половину посмотреть. А контент топ и ещё хотелось бы...

[klevogin]

Отличная речь! Редко попадается такое вменяемое изложение.
Жаль терять шикарный контент из-за музыки в фоне.
Аксиома: "Никакая музыка ни при каком условии не способствует изучению чего бы то ни было".

[gauyful]

Спасибо всем алгоритмам, что выдали мне это в ленте 🫶🏻

[ctaxegg]

Тупо лучший, просто музыка для моих ушей!

[alainscialoja]

Oh, ok, I thought JWT meant "Just Woke up, Tired", thanks for clarifying

[flex-pc]

делай долгие видео, по часу) будет интересно и полезно)

[ivantyumenyev]

Топчик :))) даёшь еще качественный контент 💪🏻💪🏻💪🏻

[TheChaoskg]

Привет! Сделано интересно и качественно, только один коммент - очень тихо. Я смотрел на телевизоре, и обычно я смотрю Ютуб на звуке "10" - это видео пришлось выкрутить на "15" (максимум).

Жду ещё, спасибо!

[craftshorts]

Братан продолжай, ты реально гений и твои видео это хлеб для меня, кратко но тонкости описаны, благодаря тебе на собесе себя буду чувствовать комфортнее

[malinovayagalya]

Посмотрел несколько видео. Могу с уверенностью сказать, что если ты снимешь видео про атаки SPA-приложений, оно соберет много просмотров. Я фронтенд-разработчик и вижу, что твои видео рекомендует нашему сегменту. Так что, снимай пожалуйста для нас - криворуких макак, как защищать вебсайты от атак😁😁

[alexandergirsh]

чуть поправлю: для верификации jwt может использоваться и публичный ключ, не только приватный

[tackesi]

Ну обычно юзают либу и все окей, а я вообще люблю jwt сохранить в базу, что бы можно было "выйти со всех устройств" да и просто токен не только при устартвании умирал, но и при логауте. Что бы украденный токен не был активен на год всееркд 😂

[Omniscient]

Лучше не про атаки а про то как их не допустить