home.social
Sign in Create account

#samesite — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #samesite, aggregated by home.social.

  1. Habr @[email protected] ·

    [Перевод] Современный подход к предотвращению CSRF/CORF-атак в Go

    Команда Go for Devs подготовила перевод статьи о новом подходе к защите Go-приложений от CSRF/CORF-атак. Автор разбирает, как связка TLS 1.3, SameSite cookies и http.CrossOriginProtection из стандартной библиотеки позволяют отказаться от токенов — но только если соблюдены важные условия. Насколько безопасен такой подход? Разбираемся.

    habr.com/ru/articles/968132/

    #go #csrf #tsl #безопасность #браузеры #защита #samesite

    #go #csrf #tsl #безопасность #браузеры #защита
  2. galvao|[email protected] @[email protected] ·

    ⚡ Quick Tip: Four ini tweaks to get safer sessions in PHP 8 web applications.

    Since their mode is defined as INI_ALL they can be set anywhere: from your code (as in a front controller, for an example), user scripts (*.ini, including php.ini itself), global server configuration (httpd.conf) or .htaccess files.

    🐘 🌐 🔒 🍪#php #samesite #referer #cookies #configuration #session #security #devops

    #php #samesite #referer #cookies #configuration #session