Paweł Goleń, blog

Jednym z projektów OWASP jest projekt Application Security Verification Standards. Warto przyglądnąć się udostępnionym dokumentom (choć znajdują się wciąż w fazie beta)

Od pewnego czasu doświadczam pewnego, nieco irytującego, problemu z przeglądarką Firefox. Nader często zdarza się tak, że nie ładuje ona arkuszy stylów CSS, w związku z czym wyświetlana strona jest "goła". Coś jakby CSS Naked Day...

Tak, to prawda. Problem dotyczy programów Acrobat Reader i Acrobat, ponownie jest związany z JavaScript. Więcej informacji: Update on Adobe Reader Issue, JavaScript flaw reported in Adobe Reader, Two new vulnerabilities in Adobe Acrobat Reader.

Każdy bank twierdzi, że jego system bankowości internetowej jest bezpieczny. Użytkownik zwykle nie ma możliwości zweryfikowania tych twierdzeń. Można jednak popatrzeć na taki system krytycznym okiem. Tu kilka przykładów na co warto zwrócić uwagę.

Jeśli ktoś sobie jeszcze nie poradził z zadaniem http://bootcamp.threats.pl/lesson05/, udostępniam tekst: Bootcamp: Cross Site Request Forgery i Cross Site Scripting. Oczywiście zadanie to można zrealizować również w inny sposób. There's more than one way to skin a cat.