Урок 33. Spring Security. Виды кибератак и Thymeleaf + Security

В этом видео мы научимся использовать специальные Thymeleaf-атрибуты в веб-приложении «Планировщик дел» на Spring Boot, которые отлично работают в связке с Spring Security и позволяют визуально скрывать от пользователей часть интерфейса. Также мы обсудим некоторые виды кибератак: 1. Брутфорс (от англ. brute force); 2. XSS — Cross-Site Scripting или межсайтовый скриптинг; 3. CSRF — Cross-Site Request Forgery или межсайтовая подделка запросов; 4. SQL-инъекция; 5. DDoS — Distributed Denial of Service или распределённая атака на отказ в обслуживании; 🔗 Исходники к уроку можно найти тут — https://github.com/codekitchen-spring-course/lesson-33 ⌛️ Я постепенно буду выкладывать серию уроков по Spring (их будет около 40 штук), где я покажу и научу работать с такими инструментами, как Spring MVC, Spring Data, Spring Boot, Spring Security и Spring REST. И все это на реальных примерах. 🔔 Если не хочешь пропустить эти уроки, то подписывайся на канал. Обещаю, что это будет самый понятный и крутой курс по Spring, который есть в открытом доступе. Таймкоды для удобства: 00:00 — Вступление 00:16 — Проблема видимого, но недоступного интерфейса 02:17 — Подключаем специальные Thymeleaf-атрибуты для Spring Security 05:06 — Подключаем новое пространство имён на веб-страницах 06:13 — Изучаем атрибут sec:authorize 07:40 — Используем атрибут sec:authorize на практике 10:00 — Проверям, что всё работает правильно 12:29 — Краткое резюме безопасности нашего веб-приложения 14:17 — Популярные виды кибератак 17:27 — Brute force 20:18 — XSS 20:49 — CSRF 22:22 — SQL-инъекция 23:52 — DDoS 25:20 — Подводим итоги Мои социальные сети: LinkedIn: https://www.linkedin.com/in/artyom-mikhaylov/ Теги: #айти #программирование #springboot #springframework