Защита веб-приложений: от атак (OWASP Top 10), скрейпинга, ботов, DDoS.
Оглавление
- Защита API от скрейпинга — стратегия и фазы защиты публичного API
- HMAC-подпись API запросов — подпись запросов фронтенда секретным ключом
- Поведенческий анализ трафика — скоринг, tarpit, детектирование ботов
- CrowdSec — open-source IDS с коллаборативной IP-репутацией