• Введение
• Обзор безопасности
- Что такое безопасность
- Почему безопасность важна
- Кто такой хакер
- Тотальная безопасность недостижима
- Внедряем тип мышления - безопасность
- Создаем политику безопасности

• Главные принципы безопасности
- Принцип наименьших привилегий
- Чем проще, тем безопаснее
- Никогда не доверяйте юзерам
- Ожидайте неожиданное
- Глубокая защита
- Безопасность через неясность
- Черные и белые списки
- Сопоставление точек взаимодействия и каналов передачи данных

• Фильтрация входных данных и контроль выходных данных
- Регламентация запросов
- Валидация входных данных
- Дезинфекция данных
- Называем переменные
- Сохраняем приватность кода
- Сохраняем приватность учетных данных
- Выводите расплывчатые сообщения об ошибках
- Умное логирование

• Наиболее распространенные атаки
- Межсайтовый скриптинг (XSS)
- Межсайтовая подделка запросов (CSRF)
- SQL-инъекция
- Манипуляции с URL
- Подмена форм и запросов
- Доступность Cookie и их кража
- Взлом сессии
- Фиксация сессии
- Удаленное управление сервером
- Злоупотребление загрузкой файлов
- DoS-атака

• Шифрование и аутентификация пользователей
- Шифрование паролей
- Пароли с солью
- Требования к паролю
- Брутфорс атаки
- Использование SSL
- Защита cookies
- Управление правами(привилегиями) доступа
- Как справляться с забытыми паролями
- Мульти-факторная аутентификация (MFA)

• Другие проблемные области
- Платежи по кредитным картам
- Недостатки регулярных выражений
- Преобразование данных
- Переполнение буфера
- Системы контроля версий
- Безопасность базы данных
- Безопасность сервера
• Заключение