Средний уровень · Лабораторная работа
Браузерная безопасность
Объяснить xss и выполнить упражнение «Исправить вывод недоверенного текста в учебном UI», обосновав выбранный подход.
Это программа подготовки модуля. Полный урок ещё не опубликован.
Перед началом
Последовательность уроков
XSS
До урока: предварительные знания модуля. Результат: объяснить xss на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
CSRF
До урока: XSS. Результат: объяснить csrf на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Same-origin
До урока: CSRF. Результат: объяснить same-origin на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
CORS
До урока: Same-origin. Результат: объяснить cors на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
CSP
До урока: CORS. Результат: объяснить csp на примере и применить в итоговом упражнении.
Подготовить пошаговый пример, схему компонентов и взаимодействий, типичную ошибку и способ её обнаружения.
Практика
Задания находятся в программе подготовки. Для базового модуля нужны две задачи на освоение, две на применение и одна в новом контексте. Продвинутые подборки открываются после соответствующей базы.
Подготовить исходный стенд, пошаговый запуск, заданный сбой, диагностику и повторную проверку.
Проверочные вопросы
- Как проверить результат работы по теме «XSS» на локальном стенде? Какие журналы или наблюдения нужны?
- Как воспроизвести сбой в упражнении «Исправить вывод недоверенного текста в учебном UI», проверить исправление и вернуть стенд в исходное состояние?
Критерии ответа: верные определения, подходящий пример, явные условия применимости и объяснение проверки.
Итоговое упражнение
Исправить вывод недоверенного текста в учебном UI
- Объединить темы модуля и объяснить выбор решения.
- Проверить нормальный, граничный и ошибочный сценарии.
- Приложить инструкцию воспроизведения, ожидаемый результат и критерии проверки.
Лабораторный комплект должен включать README, локальную конфигурацию стенда, тестовые данные, команду запуска, проверку готовности и команду остановки. Задания выполняются на учебном стенде.