March 2025
Intermediate to advanced
480 pages
14h 4m
German
Content preview from Vollständige JavaScript-Strategien
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Kapitel 19. Überlegungen zur Frontend-Sicherheit
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
Sicherheit ist ein weiterer Bereich des Frontends, den bei der Implementierung neuer Funktionen im Auge behalten sollte. Das Thema Sicherheit ist so wichtig, dass es ein eigenes Buch verdient, aber dieses Kapitel reicht aus, damit du weißt, worauf du achten musst.
In Kapitel 8 hast du bereits einige der Schwachstellen und Abhilfemaßnahmen für die Sicherheit im Backend kennengelernt. Das Frontend ist normalerweise der am leichtesten zugängliche Teil eines Produkts und kann als Einfallstor für Serverangriffe dienen. Jetzt musst du Dinge wie Browserschwachstellen und Möglichkeiten in Betracht ziehen, wie böswillige Benutzer den Ablauf der App manipulieren können, um sich mehr Zugang zu verschaffen, als ihnen zusteht. Denke darüber nach, wie du Daten im Frontend speicherst und überträgst, denn alles, was im Browser geladen wird, ist für die Nutzer/innen zugänglich, wenn sie nur die Entwicklertools öffnen. Du und dein Team müsst ein Gleichgewicht zwischen Benutzerfreundlichkeit und Sicherheit finden.
In diesem Kapitel gehe ich darauf ein:
-
Mehr aus der OWASP Top 10
-
Häufige Schwachstellen-Vektoren
-
Wie man eine App angreift
-
Wege, wie Angreifer Informationen direkt aus dem Browser erhalten können
-
Strategien zur Verringerung der Anzahl von Angriffsmöglichkeiten
Du musst auch alle lokalen oder regionalen ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.