Мавзу: Xavfsiz dasturlarni ishlab chiqish metodologiyalari

Bosqich 1: talablarni ishlab chiqish
Bosqich 2: loyihalash
Bosqich 3: dasturni yozish
Bosqich 4: sinovdan o’tkazish
Bosqich 5: hujumlarda siansh
Bosqich 6: Qo'llab-quvvatlash
© ООО «Дейтерий», 2010 – 2016 | 192012, Россия, Санкт-Петербург, пр. Обуховской Обороны д. 271, лит. А | [phone] | www.deiteriy.com | [e-mail]
1-11
Xavfsiz dasturlarni ishlab chiqish metodologiyalari
Корректная обработка ошибок

• Try … catch

Bosqich 1: talablarni ishlab chiqish
Bosqich 2: loyihalash
Bosqich 3: dasturni yozish
Bosqich 4: sinovdan o’tkazish
Bosqich 5: hujumlarda siansh
Bosqich 6: Qo'llab-quvvatlash
© ООО «Дейтерий», 2010 – 2016 | 192012, Россия, Санкт-Петербург, пр. Обуховской Обороны д. 271, лит. А | [phone] | www.deiteriy.com | [e-mail]
1-12
Xavfsiz dasturlarni ishlab chiqish metodologiyalari
Безопасная работа с HTTP-запросами

• Использование GET при передаче:
• сохраняется в истории браузера.
• Заголовки безопасности:
• Cache-Control: no-store
• Pragma: no-cache
• X-Frame-Options: DENY
• Strict-Transport-Security: max-age=16070400; includeSubDomains
• Content-Security-Policy: default-src ‘self’

Bosqich 1: talablarni ishlab chiqish
Bosqich 2: loyihalash
Bosqich 3: dasturni yozish
Bosqich 4: sinovdan o’tkazish
Bosqich 5: hujumlarda siansh
Bosqich 6: Qo'llab-quvvatlash
© ООО «Дейтерий», 2010 – 2016 | 192012, Россия, Санкт-Петербург, пр. Обуховской Обороны д. 271, лит. А | [phone] | www.deiteriy.com | [e-mail]

1-13

Xavfsiz dasturlarni ishlab chiqish metodologiyalari
Корректное управление доступом

	Гость	Пользователь	Оператор	Администратор
Просмотр товаров				
Добавление товаров