Тема_18_Основные_угрозы_безопасности_веб_приложений_Сарычев_Данила (2)

1.

ТЕМА 18
Основные угрозы
безопасности
веб‑приложений
Теоретическая работа по безопасности
веб‑приложений
Выполнил: Сарычев Данила Андреевич
Группа: ИСиП (р)24/1

2.

План презентации
10–15 слайдов: теория, схема, угрозы, примеры, защита, вывод
01
Что считается веб‑приложением клиент, сервер, API, база данных
02
Поверхность атаки
точки входа и доверительные границы
03
Основные угрозы
доступ, инъекции, XSS, сессии, данные
04
Практические примеры
типовые сценарии для российских сервисов
05
Способы защиты
Secure SDLC, контроль доступа, мониторинг
2/13

3.

Безопасность веб‑приложения — это не только HTTPS
Риск возникает на стыке кода, архитектуры и эксплуатации