Door Anoniem: Gedegen security bewust omgaan met JavaScript vergt nogal wat studie en inlezen. Met een enkele cheat velletje kom je er niet. En het besef dat aanvallen altijd doorgaan. Zij hebben over de hele linie genoeg aan een kleingaatje om zich doorheen te wurmen. Als verdediging moet je steeds alles over de hele linie in de gaten houden. Dat is nog wel een verschil. Ik zit nogal eens in de browser console en kijk via een DOM-XSS scanner naat kwetsbaarheden en locaal herschrijven. Snap ook niet waarom Google de vulners extensie voor Chrome en chromium-browsers heeft gediskwalificeerd. Je krijgt daarmee gelijk een overzicht van wat er zoal aan script kwetsbaar zou kunnen zijn. Ook aflooptijden van scripts kunnen problemen aanduiden, iets te lange aflooptijd dan verwacht, dan subiet nagaan wat er aan schort. Veiligheid is echter steeds laagsgewijs. Connectie veiligheid toegevoegd, header-security, Content Security Policy, analyse van 301-307 naar juiste 200 connecties geanalyseerd. luntrus Dit is ...