Browsed by
Month: April 2021

Wykrywanie XSS

Wykrywanie XSS

Ten artyku艂 jest cz臋艣ci膮 serii o zagro偶eniu XSS: Co to jest XSS? Wykrywanie XSS Automatyczne wykrywanie XSS Zabezpieczenie przed XSS W tym artykule skupimy si臋 na metodach wykrywania podatno艣ci typu XSS. Dowiesz si臋, w jaki spos贸b identyfikowa膰 potencjalnie zagro偶one elementy aplikacji oraz jak weryfikowa膰, czy rzeczywi艣cie s膮 one zagro偶eniem.Zach臋cam r贸wnie偶 do przeczytania pierwszego wpisy – o tym czym jest XSS i dlaczego jest gro藕ny. W szczeg贸lno艣ci, gdy nie jeste艣 jeszcze zaznajomiony z tematem. R臋cznie testowanie Zacznijmy od tego, w jaki…

Read More Read More

Co to jest XSS?

Co to jest XSS?

Ten artyku艂 jest cz臋艣ci膮 serii o zagro偶eniu XSS: Co to jest XSS? Wykrywanie XSS Automatyczne wykrywanie XSS Zabezpieczenie przed XSS W tym artykule przyjrzymy si臋 dok艂adniej jednemu z najpopularniejszych (cho膰 jednocze艣nie jednemu z prostszych) zagro偶e艅 w stosunku do aplikacji webowych. Jest to atak typu XSS – Cross Site Scripting. Znalaz艂 si臋 on nawet na li艣cie najcz臋艣ciej wyst臋puj膮cych podatno艣ci w aplikacjach webowych OWASP TOP 10 (na miejscu 7). Ale Co to jest XSS Na czym polega XSS? Atak Cross Site Scripting…

Read More Read More

Jak podejmowa膰 wystarczaj膮co dobre decyzje? – podej艣cie analityczne

Jak podejmowa膰 wystarczaj膮co dobre decyzje? – podej艣cie analityczne

W tym artykule chcia艂bym Ci krok po kroku zaprezentowa膰 moje podej艣cie do dokonywania wybor贸w. Ale nie byle jakich wybor贸w, tylko wybor贸w dostatecznie dobrych. Jest to o tyle istotne, 偶e w dzisiejszym 艣wiecie bardzo 艂atwo jest popa艣膰 w tak zwany parali偶 decyzyjny. Sytuacj臋, gdy analiza opcji przed podj臋ciem decyzji jest wa偶niejsza ni偶 sama decyzja. Do艣膰 艂atwo szukaj膮c idealnego rozwi膮zania, analizowa膰 coraz to nowe opcje lub te偶 pog艂臋bia膰 analiz臋 tych ju偶 znanych. W efekcie ci膮gle nie mo偶emy si臋 zdecydowa膰, co wybra膰. Sytuacja…

Read More Read More

Narz臋dzia do rysowania diagram贸w

Narz臋dzia do rysowania diagram贸w

Mam wra偶enie, 偶e diagramy s膮 jednym z moich najcz臋艣ciej u偶ywanych narz臋dzi jako architekta i konsultanta. J臋zyk wizualny jest jednym z najbardziej uniwersalnych i najprostszych sposob贸w przekazywania i przede wszystkim uwsp贸lnienia wiedzy. W zwi膮zku z tym do codziennej pracy potrzebuj臋 dobrego narz臋dzia do rysowania diagram贸w. Takich narz臋dzi jest bardzo wiele, jednak zanim zaczniemy zastanawia膰 si臋, kt贸re z nich wybra膰 (lub w og贸le jakie mamy mo偶liwo艣ci), to trzeba zdefiniowa膰 nasze wymagania. W moim przypadku bardzo mocno zale偶y mi na swobodzie tworzenia diagram贸w….

Read More Read More