XSS, CSRF и клиентские атаки: типы, CSP, SameSite, защита
Почему браузер исполняет чужой код и отправляет ваши куки кому попало: механика XSS и CSRF, пять контекстов экранирования, строгий CSP на nonce, SameSite и токены, …
Локально и без аккаунта. Аккаунта нет, регистрация не нужна: введённое в инструменты остаётся в localStorage браузера и на сервер не уходит.
Свой счётчик считает открытия страниц и дочитывания: уезжает адрес и десятая доля текста. Без cookies и чужих счётчиков, IP не хранится, Do Not Track уважается. Как это проверить
Репозиторий портала не выложен, «открытым кодом» мы его не зовём. Открыто это:
Живёт портал на донатах, платных консультациях и разборах по запросу и покупке Workbench.
Планов делать курсы платными нет.
Выкладка от 16 сентября 2026, срез 95043e5
Что изменилось на портале с вашего прошлого захода. Полный список выкладок — в разделе «Что изменилось» на странице «О нас».
8 материалов в этой теме.
Почему браузер исполняет чужой код и отправляет ваши куки кому попало: механика XSS и CSRF, пять контекстов экранирования, строгий CSP на nonce, SameSite и токены, …
Итак, в это раз клонирование голосов улучшено, акцент минимизирован, есть мелочи в интонациях (напоминаю что все делается автоматически, я только корректирую п…
Спите? А я Вам опенсорса несу (большей частью сам пользуюсь и Вам рекомендую) - Darkreader - превращает почти любой вебсайт в темный, можно поднастроить для ка…
Работа с цветовой палитрой - одна из важнейших частей при разработке клиентских приложений. Лет 8 назад, я хотел как-то избавиться от дизайнеров, изучив, каким…
Лекция про устройство фронтенда, роль браузера, React и основные идеи разработки интерфейсов.
Лекториум на тему “Фронтенд разработка приложений” Что такое фронтенд и почему он устроен именно так как устроен? Как в это вписывается React и его основные …
Сегодня короткий пост на тему реализации модальных окон без Javascript, на чистом HTML + CSS. Раньше приходилось писать ужасный обвяз вокруг перекрытий, а тепе…
Каждый раз при разработке с Reference-ом мы пытаемся мысленно разбить веб-сайт на слои, но что, если эта утилита всегда была под рукой? Лет 6 назад в DevTools …
По этому запросу ничего не найдено.