Давеча на фронтах защиты онлайн-конфиденциальности полыхнул очередной скандал. Выяснилось "вдруг", что некоторые расширений для Chrome собирают данные о действиях своих пользователях, и потом эти самые данные распродаются. Расширения использовали известную директиву unsafe-eval и, по самым скромным подсчетам, скачать их успели более 4 млн. раз. Если в двух словах, то каждая такая прога после установки запускала "левые" скрипты, но, как говорится, не просто так. Раймонд Хилл, разработчик uBlock Origin,...

Есть множество причин изучать веб-безопасность, например: и так далее. Что ж, этот пост раскроет некоторые распространённые аббревиатуры, простым языком, но достаточно точно. Перед тем как начать, давайте убедимся в понимании, двух важных концепций безопасности. Две основные концепции безопасности Никто на 100% не защищён. Никогда. Нет такого понятия, как быть защищенным от взлома на 100%. Если вам скажут обратное, то это не правда. Одного слоя защиты недостаточно. Нельзя просто сказать… Я в безопасности, потому что внедрил CSP...