March 2025
Intermediate to advanced
480 pages
13h 46m
Italian
Content preview from Strategie JavaScript full stack
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Capitolo 19. Considerazioni sulla sicurezza del frontend
Questo lavoro è stato tradotto utilizzando l'AI. Siamo lieti di ricevere il tuo feedback e i tuoi commenti: translation-feedback@oreilly.com
La sicurezza è un'altra area del frontend che dovrebbe tenere in considerazione quando si implementano nuove funzionalità. La sicurezza è estremamente importante e comprende dettagli tali da giustificare un libro a sé stante, ma questo capitolo ne tratterà a sufficienza per farti sapere a cosa fare attenzione.
Hai già imparato a conoscere alcune vulnerabilità e i rimedi per la sicurezza del backend nel Capitolo 8. Il frontend è solitamente la parte più accessibile di un prodotto e può fungere da porta d'accesso per gli attacchi al server. Ora devi considerare aspetti come le vulnerabilità del browser e i modi in cui gli utenti malintenzionati possono manipolare il flusso di funzionamento dell'applicazione per ottenere un accesso maggiore del dovuto. Pensa a come memorizzare e trasmettere i dati sul frontend, perché tutto ciò che viene caricato nel browser è accessibile agli utenti se aprono gli strumenti per gli sviluppatori. Tu e il team dovete trovare un equilibrio tra la comodità degli utenti e la sicurezza.
In questo capitolo tratterò i seguenti argomenti:
-
La Top 10 di OWASP
-
Vettori di vulnerabilità comuni
-
Come attaccare un'applicazione
-
I modi in cui gli aggressori possono ottenere informazioni direttamente dal browser
-
Strategie per ridurre il numero di possibilità di attacco ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.