|
24.
10.
2008 09:09
(Zmenené: 24.
10.
2008 20:18)
Bezpečnosť webových aplikácií
V stredu 29.10. 2008 o 15.40 bude v posluchárni B na FMFI prednáška Pavla Luptáka (Nethemba, OWASP) na tému bezpečnosť webových aplikácií. Okrem úvodu do problematiky a základov bezpečnosti prednáška poskytne predovšetkým prehľad nových typov útokov, ktoré súvisia s novými webovými technológiami (AJAX, XML) a bude sprevádzaná praktickou demonštráciou.
Pozvaná prednáška sa uskutoční ako súčasť kurzu Moderný prístup k webdizajnu, ale účasť nie je nijako limitovaná len na Študentov predmetu a všetci ste srdečne pozvaní.
Abstrakt. Komplexnosť webových aplikácií stále rastie. Ajax a nové dynamické webové rozhrania umožňujú nové a doteraz neodhalené spôsoby útokov. Útočníci používajú stále viac a viac sofistikovaných metód (hlavne XSS vnútenie kódu na strane klienta, tiež SQL/LDAP/Xpath vnútenie kódu na strane serveru a svojvoľné manipulovanie parametrov). Prezentácia bude zameraná na nové spôsoby útokov na strane klienta (Cross Site Request Forgery, známe problémy Ajaxu, HTTP request splitting) a na strane serveru (Blind SQL, LDAP and XPath injection). Nakoniec budú spomenuté možné stratégie ako predísť uvedeným útokom.
Pavol Lupták je absolventom FEI STU. Od roku 1999 pracoval ako IT a bezpečnostný konzultant u niekoľkých slovenských a českých IT spoločností, vo februári 2008 založil Nethemba, s.r.o., so sídlom v Bratislave. Je tiež vedúcim slovenskej sekcie OWASPu (Open Web Application Security Project).
Pošli článok do vybrali.sme.sk
