Hacking Guide — Όρια εμπιστοσύνης browser σε static ιστοσελίδες — DedSec Project
Όρια εμπιστοσύνης browser σε static ιστοσελίδες 1. Ακόμα και μια static σελίδα απαιτεί έλεγχο URLs, φορμών και δεδομένων JavaScript. 2. Μην ενσωματώνεις μυστικά σε HTML ή JS· ό,τι φτάνει…
Όρια εμπιστοσύνης browser σε static ιστοσελίδες
Ακόμα και μια static σελίδα απαιτεί έλεγχο URLs, φορμών και δεδομένων JavaScript.
Μην ενσωματώνεις μυστικά σε HTML ή JS· ό,τι φτάνει στον browser διαβάζεται.
Έλεγξε εξωτερικά links, scripts, πολιτικές περιεχομένου και αποθηκευμένες προτιμήσεις.
Θεώρησε URL fragments και εισαγόμενο κείμενο δεδομένα, όχι ασφαλές HTML.
Άσκηση: έλεγξε δική σου τοπική σελίδα για περιττές εξαρτήσεις και μη ασφαλή πλοήγηση.
Όρια: Μόνο για εκπαίδευση σε δικά σου ή ρητά εξουσιοδοτημένα συστήματα.