Lecția 7 din 13
A06: Designul nesigur
Restul riscurilor sunt greșeli în cod. Acesta e o greșeală în lipsa lui: o apărare care nu a fost gândită de la început. Designul nesigur nu e un bug pe care îl repari cu o linie, ci absența unei protecții care ar fi trebuit să existe din concepția aplicației. E riscul pe care AI-ul îl produce prin ceea ce nu îți propune niciodată. Ce e Un formular de login perfect scris, dar fără nicio limită de câte încercări acceptă. Un flux de resetare a parolei corect implementat, dar care nu s-a gândit că cineva ar putea abuza de el. O funcție care trimite emailuri, fără nicio limită de rată, folosită c…
Restul lecției se deschide după înscriere
Cursul costă 4,99 € (plata în lei, la cursul zilei), iar la final primești un certificat verificabil.
Ce cuprinde cursul
- 1 Ce e OWASP Top 10 și ce s-a schimbat în 2025 fără cont
- 2 A01: Controlul accesului rupt
- 3 A02: Configurarea greșită
- 4 A03: Eșecurile de lanț de aprovizionare
- 5 A04: Eșecurile criptografice
- 6 A05: Injecția
- 7 A06: Designul nesigur ești aici
- 8 A07: Eșecurile de autentificare
- 9 A08: Eșecurile de integritate a software-ului și a datelor
- 10 A09: Eșecurile de logare și alertare
- 11 A10: Gestionarea greșită a condițiilor excepționale
- 12 Sinteză defensivă: cele zece riscuri, cinci principii
- 13 Test final