HTTP hlavičky - Tomas Adamjak

50 %
50 %
Information about HTTP hlavičky - Tomas Adamjak

Published on May 29, 2016

Author: WEBtlak

Source: slideshare.net

1. HTTP hlavičky Zvyšovanie bezpečnosti webových aplikácií Tomáš Adamják 24. máj 2016 WEBtlak #6

2. Bruce Schneier

3. Michal Špaček

4. Host GET /file HTTP/1.0 Host: webtlak.sk $ SERVER[’HTTP HOST’] == ’webtlak.sk’; Tomáš Adamják WEBtlak #6 6

5. Host GET http://webtlak.sk/file HTTP/1.0 Host: každý Tomáš je super $ SERVER[’HTTP HOST’] == ’každý Tomáš je super’; Tomáš Adamják WEBtlak #6 7

6. Host Aj $ SERVER[’HTTP HOST’] je používateľský vstup. ⇓ echo htmlspecialchars($ SERVER[’HTTP HOST’]); Tomáš Adamják WEBtlak #6 8

7. Port knock /admin → 404 /admin/knoct → 302 /admin → 200 Tomáš Adamják WEBtlak #6 9

8. Cross-Site Scripting X-XSS-Protection: 0 X-XSS-Protection: 1 X-XSS-Protection: 1; mode=block Tomáš Adamják WEBtlak #6 10

9. Cross-Site Scripting X-XSS-Protection IE 8+ Chrome Safari 4+ Mozilla Firefox Tomáš Adamják WEBtlak #6 11

10. Session Hijacking Tomáš Adamják WEBtlak #6 12

11. HTTP-Only cookies PHP session.cookie httponly: true session.cookie secure: true Tomáš Adamják WEBtlak #6 13

12. Content-Security-Policy default-src ’none’ script-src ’unsafe-inline’ script-src cdnjs.cloudflare.com Tomáš Adamják WEBtlak #6 14

13. Clickjacking X-Frame-Options DENY SAMEORIGIN ALLOW-FROM Tomáš Adamják WEBtlak #6 15

14. Ďalšie X-Content-Type-Options HTTP Strict Transport Security Tomáš Adamják WEBtlak #6 16

15. The End Ďakujem sa pozornosť :-) fb.com/thomas.adamjak thomas.adamjak.net Tomáš Adamják WEBtlak #6 17

Add a comment

Related presentations

Related pages

Tomas Adamjak | Facebook

Tomas Adamjak is on Facebook. Join Facebook to connect with Tomas Adamjak and others you may know. Facebook gives people the power to share and makes the...
Read more

Thomas Adamjak - YouTube

Thomas Adamjak - YouTube ... Skip navigation
Read more

Thomas Adamek // Schauspieler aus Aachen

Thomas Adamek // Schauspieler aus Aachen. Navigation aufklappen/zuklappen. Home; Vita; Fotos; Showreel; Presse; Kontakt; Gästebuch; Impressum; WELCOME TO ...
Read more

Karla y Thomas

Karla y Thomas Auf dieser Seite ...
Read more

Top 11 Thomas Adamek profiles | LinkedIn

There are 11 professionals named Thomas Adamek, who use LinkedIn to exchange information, ideas, and opportunities. LinkedIn Home What is LinkedIn?
Read more

Tomasz Adamek – Wikipedia

Tomasz Adamek: Kampfname: ... Seine erste Titelverteidigung fand im Oktober 2005 in Düsseldorf gegen den Deutschen Thomas Ulrich statt. Adamek gewann ...
Read more

adamjak.NET s.r.o. | Komplexné IT služby

adamjak.NET. Komplexné IT služby. Spoločnosť sa zaoberá poskytovaním služieb v oblasti spracovania a prezentácie údajov, softvérových služieb ...
Read more

Prof. Dr. Adamek - uni-stuttgart.de

Thomas Adamek: Aus Formeln und Funktionen entstehen Fraktale und Bilder: Die bunte Welt der Mathematik
Read more

BoxRec - Tomasz Adamek

BoxRec - Tomasz Adamek. close . Please wait ... Forum ... Thomas Ulrich: 28 1 0: Mehrzweckhalle Sued, Düsseldorf, Nordrhein-Westfalen, Germany: W: KO W .
Read more