Bảo mật web căn bản

Từ bắt tay TLS tới các phòng thủ phổ biến của một ứng dụng web: CSP, CSRF, XSS, SQLi, CORS.

1. 1
   TLS 1.3: Bắt tay mã hoá 1-RTT
   Bảo mật
   Trung bình
2. 2
   Xác thực chuỗi chứng chỉ X.509
   Bảo mật
   Nâng cao
3. 3
   HSTS Strict Transport Security
   Bảo mật
   Cơ bản
4. 4
   Content Security Policy
   Bảo mật
   Trung bình
5. 5
   Chống tấn công CSRF
   Bảo mật
   Trung bình
6. 6
   XSS Prevention qua Output Encoding
   Bảo mật
   Trung bình
7. 7
   SQL Injection & Prepared Statements
   Bảo mật
   Cơ bản
8. 8
   CORS Preflight Request
   Bảo mật
   Trung bình
9. 9
   SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt
   Bảo mật
   Cơ bản