Hackerek reggelije
Szervező
Szakmai partnerek
Támogatók
Infrastruktúra
Az egyre bonyolultabbá váló webes szolgáltatások egyre több hibalehetőséget rejtenek magukban. Vajon a biztonság is ennek megfelelő figyelmet kap? A fejlesztők bizonyos része már rendelkezik az alapvető biztonsági ismeretekkel, azonban elegendő-e ez a szint ahhoz, hogy biztonságban tudhassák oldalaikat? Miért lehet a saját fejlesztésű portálok 70%-ban pár perc alatt biztonsági hibákat találni? Hol járnak a támadók, és hol járnak a fejlesztők?
Az előadás megpróbál választ adni a kérdésekre olyan biztonsági problémák bemutatásán keresztül, amelyek különböző cégeknél végzett webes biztonsági auditok során kerültek elő.
Az előadás anyaga
Az előadás fóliái online megtekinthetőek.
Kulcsszavak
biztonság, sqli, xss, csrf, timeout attack
Farkas István
A technicon web-biztonsági tanácsadója.
Webes fejlesztéssel 10 éve foglalkozik hivatásszerűen, de emellett több
különböző területen is kipróbálta magát, a grafikusi munkáktól egészen a kernel
fejlesztésig. Néhány évig linux alapú vékonykliensek fejlesztőjeként, majd magas
rendelkezésre-állású szerverek üzemeltetőjeként dolgozott. Jelenleg portálok
biztonsági auditálásával és optimalizálásával foglalkozik.
Időrendi program Váltás tematikusra
Az alábbiakban a konferencia időrendi programja olvasható. A "From level 2 to level 3: advanced layout in CSS" és a "How Java becomes agile riding Rhino" című előadások kivételével minden előadásunk magyar nyelvű.