🏠 الرئيسية
المقاييس
📊 جميع المقاييس 🦖 ديناصور v1 🦖 ديناصور v2 ✅ تطبيقات قائمة المهام 🎨 صفحات حرة إبداعية 🎯 FSACB - العرض النهائي 🌍 مقياس الترجمة
النماذج
🏆 أفضل 10 نماذج 🆓 نماذج مجانية 📋 جميع النماذج ⚙️ كيلو كود
الموارد
💬 مكتبة الأوامر 📖 قاموس الذكاء الاصطناعي 🔗 روابط مفيدة
advanced

Kiểm toán bảo mật ứng dụng web

#security #owasp #code-review #vulnerability

Phân tích mã nguồn để tìm lỗ hổng bảo mật nghiêm trọng.

Thực hiện phân tích mã nguồn tĩnh (static code analysis) trên đoạn mã ứng dụng web Node.js được cung cấp sau. Xác định các lỗ hổng bảo mật tiềm ẩn liên quan đến OWASP Top 10, đặc biệt chú trọng đến XSS (Cross-Site Scripting), SQL Injection/NoSQL Injection và CSRF. Cung cấp mã đã được sửa chữa (remediation code) cho từng lỗ hổng và giải thích lý do tại sao sửa đổi đó hiệu quả về mặt bảo mật.