Il controllo degli accessi si riduce a tre domande, chi, cosa e su quale risorsa, più quella che spesso viene dimenticata: dove avviene realmente la verifica. Ecco perché solo l'applicazione lato server protegge davvero i suoi dati.
Mathieu Morrissette
Hi everyone! At Devolutions, I help coordinate the team that tests our products for security. Together, we look for weaknesses, think like attackers, and help make sure everything we ship is as secure as possible. I also stay hands-on with testing and work with developers to help them write safer code.
Outside of work, I’m happiest solving a good puzzle, whether I’m stargazing, gardening, or exploring the Star Wars universe. Vulnerability, constellation, or stubborn tomato plant, I like figuring out how things work.
Un nuovo clickjacking basato su DOM presentato al DEF CON 33 ha rivelato rischi per le estensioni del browser. Workspace era interessata ma è stata già corretta con nuove protezioni e impostazioni predefinite più sicure.
