Карточка Junior OWASP Top 10 и API Top 10 обновлено
Базовые принципы защиты
Вопрос
Назовите базовые принципы безопасной разработки.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Не доверять вводу, разделять данные и код, запрет по умолчанию, минимальные привилегии, глубокая оборона, проверки на сервере, безопасные настройки по умолчанию.
Ответ
Не доверять вводу, разделять данные и код, запрет по умолчанию, минимальные привилегии, глубокая оборона, проверки на сервере, безопасные настройки по умолчанию.
Разбор
Почти любая уязвимость из Top 10 нарушает хотя бы один из этих принципов.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.