جلسه بیستم:امنیت در فرانتاند
امیرحسین کریمی
۲ شهریور ۱۴۰۱
در بیستمین جلسه فرانت چپتر، امیرحسین کریمی به موضوع مهم امنیت در فرانتاند پرداخت. با افزایش حملات سایبری و پیچیدهتر شدن تهدیدها، آشنایی با اصول امنیتی برای هر توسعهدهنده فرانتاند ضروری است.
سرفصلهای ارائه شده
- XSS (Cross-Site Scripting): آشنایی با حملات XSS و روشهای مقابله
- CSRF (Cross-Site Request Forgery): حملات جعل درخواست بین سایتی و راهکارهای دفاعی
- Content Security Policy: استفاده از CSP برای افزایش امنیت
- HTTPS و اهمیت آن: الزامات استفاده از HTTPS در وب مدرن
- مدیریت توکنها و احراز هویت: بهترین شیوههای ذخیرهسازی توکن
- CORS: تنظیمات Cross-Origin Resource Sharing
- Input Validation: اعتبارسنجی ورودی در سمت کاربر
- Cookie Security: تنظیمات امنیتی کوکیها (Secure, HttpOnly, SameSite)
امنیت فقط وظیفه بکاند نیست، فرانتاند هم خط مقدم دفاع در برابر حملات است
!فرانت چپتر
فایل صوتی ضبط شده این جلسه را میتوانید از طریق لینک زیر گوش دهید: 🎧 ضبط صوتی جلسه بیستم - فرانت چپتر
