Crowdly

...véletlenszerűen generált bemeneti adatokkal tesztelje a szoftvert.

A biztonsági tesztelés keretében végzett dinamikus programelemzésnek az a hátránya, hogy ...

... mindig hozzáférést igényel az eredeti forráskódhoz és a fordítási környezethez.

... alacsony a kódlefedettsége.

A SAST-eszközök hamis pozitív riasztásokat generálhatnak, mert...

...lehet, hogy nem rendelkeznek a külső függőségekre vonatkozó ismeretekkel.

...csak azokat a sérülékenységeket észlelik, amelyeket a vizsgálat során aktívan kihasználnak.

Milyen szerepe van a Content Security Policy-nek XSS ellen?

Csökkentheti az XSS támadások hatását.

Teljes mértékben meggátolja a kódfuttatást egy XSS támadás esetén.

Miből áll az origin a kliens oldali biztonsági modellben?

Security header, protokoll és URL-ből áll.

Sémából, domainből és portból áll.

Az alábbiak közül az URL mely részét dolgozza fel a szerver oldali komponens?

A használt protokoll metódust.

A fragmens azonosítót.

Mi a komment karakterek szerepe SQL injection támadás során?

Segítségükkel a támadó jogosultságot szerez kódfuttatásra az adatbázisban.

Segítségükkel az eredeti SQL lekérdezés egyes részei "kikapcsolhatók".

Mit jelent a Cross-Site Scripting (XSS) támadás?

A támadó JavaScript kódot futtat egy másik origin kontextusában.

A támadó képes elérni, hogy a saját JavaScript kódja futási jogosultságot érjen el.

Mi a minimum, amit el kellett a HTML kódból távolítani, hogy a regisztrációs formot el lehessen küldeni? Csak a törölt részt add meg a válaszban az alábbi formában: CSS osztály, HTML attribútum (ez egyúttal segítség milyen és mennyi kódrészletet keress HTML-ben)!

Melyik sor tartalmazza a sérülékenységet a forráskódban? (Másolja be a sor tartalmát a forráskódból!)