Podívejte se raději na online verzi přednášky, slajdy mohly být aktualizovány nebo doplněny.
Detail přednášky
Hurá, budoucnost je tu. Sice ji ještě neumíme předvídat, ale návštěvníci a jejich browsery už vám dnes mohou prozradit, co se děje s vaším webem. Automaticky a hned. Zákeřný JavaScript? Expirované certifikáty? Čtyřistačtyřky? Pády browseru? To všechno umí Reporting API a to všechno vám ukážu naživo, rovnou v browseru.
Ochutnejte budoucnost
Posílání reportů a Reporting API si můžete vyzkoušet na mé testovací aplikaci. Sledujte hlavičky odpovědí, měňte adresy obrázků v developer tools, klikejte na tlačítka, sledujte posílané reporty.
CSP reporty posílané pomocí report-uri
jsou přímo viditelné v developer tools, ostatní reporty posílané pomocí report-to
jsou vidět v net-exportu.
Hlavičku report-to
si můžete vyzkoušet jen v browserech postavených na Chromiu, Firefox, IE a Safari ji (zatím) neumí.
Datum a akce
6. října 2019, LinuxDays 2019 (délka přednášky 50 minut, video)
Video záznam
Vyvíjím webové aplikace, zajímá mě jejich bezpečnost. Nebojím se o tom mluvit veřejně, hledám hranice tak, že je posouvám. Chci naučit webové vývojáře stavět bezpečnější a výkonnější weby a aplikace.
Veřejná školení
Zvu vás na následující školení, která pořádám a vedu:
Bezpečnost PHP aplikací
(15.–18. března 2021 )
HTTPS pro vývojáře a správce
(23.–24. března 2021 )