A program: 18: 00 Háborúk és kiberhadviselés az API-k korában, Krasznay Csaba, Kiberbiztonsági Kutatóintézet, igazgató 18: 20 Trusted Types: egy világ XSS-ek nélkül?, Pék Gábor, CEO, Avatao 18: 40 API-k biztonsága: nincs új a nap alatt, Pfeiffer Szilárd, Security Engineer & Evangelist,…

Az előző cikkben, amiben az API kulcs backend-en történő elrejtéséről írtam, ígértem, hogy kifejtem majd részletesebben is az API proxy működését, ami nem teljesen transzparens proxy, mert a küldött adatokat is átalakítja, illetve a fő proxyra küldött API kulcsot is elrejti a végfelhasználó…

Egyik webfejlesztéssel foglalkozó csoportban szó volt arról, hogy hogyan lehet elrejteni egy API kulcsát. Az API-k nagy része kulcsot (van ahol token-nek hívják) kér, hogy hozzáférhess az adataihoz. Ha ezt a kulcsot vagy tokent publikus helyre rakod ki, például frontend kódba, akkor az is…

Ebben a Youtube videómban egy újabb webalkalmazást készítek el, amiben a Random User API-t egyesítem a Random Chuck Norris API-al, így random userek fognak mondani random Chuck Norris vicceket egy szövegbuborékban