Attaccare le web app in laboratorio: SQL injection e upload su DVWA e Juice Shop
Due palestre web, DVWA e OWASP Juice Shop, per imparare SQL injection e upload malevoli con i comandi veri, in lab isolato, e capire come si chiudono.
LeggiWeb security
Guide, analisi e storie Able2Code su Web security: 4 articoli con spiegazioni tecniche e difese pratiche.
Cercava statistiche sui divorzi, ha provato la SQL injection: agenti IA contro siti governativi
Agenti IA autonomi hanno lanciato SQL injection e XSS su siti governativi di USA e Canada per trovare dati pubblici. Cosa è successo e come difendersi.
Leggi
CSP senza rompere il sito: da Report-Only alla policy attiva
Una guida pratica per introdurre Content Security Policy: inventario, report delle violazioni, nonce o hash e passaggio graduale al blocco.
Leggi
La regex che spegne il server: come funziona un attacco ReDoS
Una regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
Leggi