🏠 Inicio
Pruebas de rendimiento
📊 Todos los benchmarks 🦖 Dinosaurio v1 🦖 Dinosaurio v2 ✅ Aplicaciones To-Do List 🎨 Páginas libres creativas 🎯 FSACB - Showcase definitivo 🌍 Benchmark de traducción
Modelos
🏆 Top 10 modelos 🆓 Modelos gratuitos 📋 Todos los modelos ⚙️ Kilo Code
Recursos
💬 Biblioteca de prompts 📖 Glosario de IA 🔗 Enlaces útiles
advanced

Kiểm toán bảo mật ứng dụng web

#security #owasp #code-review #vulnerability

Phân tích mã nguồn để tìm lỗ hổng bảo mật nghiêm trọng.

Thực hiện phân tích mã nguồn tĩnh (static code analysis) trên đoạn mã ứng dụng web Node.js được cung cấp sau. Xác định các lỗ hổng bảo mật tiềm ẩn liên quan đến OWASP Top 10, đặc biệt chú trọng đến XSS (Cross-Site Scripting), SQL Injection/NoSQL Injection và CSRF. Cung cấp mã đã được sửa chữa (remediation code) cho từng lỗ hổng và giải thích lý do tại sao sửa đổi đó hiệu quả về mặt bảo mật.