Moderní tvorba webových aplikací

O webu

Bezpečnost

Zabezpečení webových stránek a aplikací.

Zobrazování stránek v rámech s frame-ancestors

Pomocí CSP hlavičky frame-ancestors jde umožnit načtení stránky do <iframe>.

4 minuty

Přihlašování pomocí PINu

Kdy a proč používat ve webových aplikacích přihlašování pomocí PIN kódu.

6 minut

Rel=noopener

Atribut noopener dokáže zabránit manipulaci ze stránky otevřené do nového okna.

3 minuty

Načítání webu v <iframe>

Je rozumné blokovat načítání webu v <iframe>? Jaká jsou risika a výhody.

5 minut

Maskování a zobrazování hesla ve formuláři

Je lepší heslo ve formuláři zobrazovat, nebo ho maskovat pomocí hvězdiček?

13 minut

Jak proběhl přechod vaszrak.cz na HTTPS

Příklad konkrétního webu, který přešel z nezabezpečeného HTTP na HTTPS.

9 minut

Přechod na HTTPS

Jaké jsou výhody a nevýhody převedení webu na zabezpečené HTTPS. Proč web na HTTPS přesunout?

18 minut

Upozornění v JS konsoli

Jak do JS konsole vložit výrazné varování o risicích vkládání cizího kódu.

4 minuty

Jak zabezpečit číslo objednávky v e-shopu

Jakým způsobem bezpečně sestavit číslo objednávky zboží v e-shopu.

5 minut

Hlasování v anketě pouze jednou

Jak umožnit návštěvníkům hlasovat v anketě pouze jednou.

4 minuty

40 nejpoužívanějších hesel

Jaká hesla často používají čeští uživatelé.

5 minut

Clickjacking na Facebooku

Jak funguje clickjacking na Facebooku a jak se proti němu bránit.

4 minuty

Využití XSS chyby

Jak je možné využít XSS díru na webové stránce a jak XSS „opravit“.

6 minut

Bezpečnost webových stránek

Bezpečnostní risika na webových stránkách a jejich řešení a prevence.

11 minut

Bezpečnost hesel

Postup, jak si vymyslet a zapamatovat dostatečně silné heslo.

1 minuta

Web jecas.cz píše Bohumil Jahoda, kontakt
Seznam všech článků
2013–2025