Proteggere le applicazioni Angular contro le vulnerabilità ReDoS

La sicurezza delle applicazioni Web richiede una profonda comprensione di come i modelli di codice minori possono portare a tempi di inattività del sistema catastrofici. Questo corso basato su testo ti guida attraverso i meccanismi delle vulnerabilità di Denial of Service (ReDoS) di Regular Expression, concentrandosi sullo storico exploit CVE-2022-25844 negli ecosistemi Angular.\n\nPasserai dalla scrittura di codice vulnerabile all'implementazione di modelli di convalida dell'input sicuri e resilienti. Attraverso chiare spiegazioni scritte e analisi del codice strutturato, capirai come gli input dannosi attivano il backtracking catastrofico e come configurare i moderni confini di sicurezza per mantenere le tue applicazioni al sicuro.\n\nCosa imparerai:\n- Comprendere i meccanismi di base di Regular Expression Denial of Service (ReDoS) e backtrack catastrofici backtracking.\n- Analizza la specifica vulnerabilità CVE-2022-25844 per vedere come può essere sfruttata la gestione dell'input legacy.\n - Identifica le espressioni regolari vulnerabili nelle tue codebase utilizzando tecniche di analisi statica.\n Content Security Policies (CSP) e best practice di sicurezza Angular moderne per proteggere il tuo frontend.\n\nIl corso inizia con i concetti fondamentali delle espressioni regolari e della terminologia della sicurezza web prima di passare a una ripartizione dettagliata dell'exploit CVE-2022-25844. Esplorerai quindi esercizi pratici di codice basati su testo per rifattorializzare i modelli vulnerabili e proteggere le tue applicazioni contro i tentativi di negazione del servizio nel mondo reale.\n\nQuesto corso è progettato per sviluppatori principianti, appassionati di sicurezza e ingegneri di frontend che cercano di rafforzare le loro conoscenze sulla sicurezza delle applicazioni. Non è richiesto un background avanzato in sicurezza, anche se una familiarità di base con i concetti di JavaScript o Angular è utile.\n\nInizia a leggere oggi per creare applicazioni web più sicure e resilienti.