Aké zraniteľnosti vo webu poznáš?

Hlavné zraniteľnosti na webe, ktoré sa často vyskytujú:

• XSS (Cross-Site Scripting) — vkladanie škodlivých skriptov do webovej stránky, ktoré sa vykonávajú u iných používateľov.
• SQL injekcia — vkladanie škodlivých SQL dopytov cez vstup používateľa.
• CSRF (Cross-Site Request Forgery) — útok, pri ktorom útočník donúti používateľa vykonať neželanú akciu na stránke.
• Clickjacking — podvod s priehľadnými vrstvami, ktoré nútia používateľa kliknúť na skryté prvky.
• Zraniteľnosti v autentifikácii a správe relácií — napríklad slabé heslá, úniky tokenov.
• Nedostatočná kontrola vstupných dát — vedie k rôznym útokom a chybám.

Na ochranu je dôležité validovať a escapovať vstupy, používať moderné mechanizmy autentifikácie, aplikovať Content Security Policy a ďalšie bezpečnostné opatrenia.