Wykorzystywanie HSTS i HPKP do niecnych celów

Wykorzystywanie HSTS i HPKP do niecnych celów

Kryptosfera
24/08/2016
1

Opisy ciekawych możliwości wykorzystywania mechanizmów bezpieczeństwa do niegodziwych czynów. Artykuł bez wątpienia warto przeczytać, ale na pewno nie warto rezygnować z wdrażania HSTS (HTTP Strict Transport Security) i HPKP (HTTP Public Key Pinning). Przewaga korzyści, które oferują, jest niepodważalna.

HTTP Public Key Pinning

HTTP Public Key Pinning

Komentarze

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *