Mi az injections sérülékenységek legjobb definíciója?

CI/CD-vel folytatódik az AWS hazai online meetup-sorozata! A sorozat december 12-i, ötödik állomásán bemutatjuk az AWS CodeCatalyst platformot, és a nyílt forráskódú Daggert is.

Az injection-ökről (legalább az SQLi-ről) talán mindenki hallott, de mi is az pontosan, hogy injection? Több definíciója is létezik, melyiket érdemes egy fejlesztőnek megjegyeznie? És ami még fontosabb, miközben kódot írsz, hogyan tudod felismerni, hogy épp egy injection-t raktál be a kódba? Ezeket a kérdéseket és azok megoldásai feszegette alább megtekinthető előadásában Nyilasy Péter, a defdev oktatója novemberi meetupunkon.

A téma iránt érdeklődők a biztonságos szoftverfejlesztés alapjaival a HWSW 2020. november 30-án kezdődő, 4 alkalmas, 12 órás gyakorlatorientált online képzésén közelebbről is megismerkedhetnek. A tanfolyam órái utólag felvételről is bármikor visszanézhetők.