Xss on Digitable courses https://courses.digitable.life/tags/xss/ Recent content in Xss on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 XSS, CSRF и клиентские атаки: типы, CSP, SameSite, защита https://courses.digitable.life/post/security/04-xss-and-csrf/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/04-xss-and-csrf/ Почему браузер исполняет чужой код и отправляет ваши куки кому попало: механика XSS и CSRF, пять контекстов экранирования, строгий CSP на nonce, SameSite и токены, clickjacking, CORS, postMessage и prototype pollution — с уязвимым кодом, исправлением и тестом на каждый случай.