CSP senza rompere il sito: da Report-Only alla policy attiva
Una guida pratica per introdurre Content Security Policy: inventario, report delle violazioni, nonce o hash e passaggio graduale al blocco.
LeggiJavascript
Guide, analisi e storie Able2Code su Javascript: 3 articoli con spiegazioni tecniche e difese pratiche.
La regex che spegne il server: come funziona un attacco ReDoS
Una regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
Leggi
Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor
I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.
Leggi