01
Модуль 1: Введение в CSRF
Как работает CSRF, SOP, Express session cookies, обзор защиты
- 11. Что такое CSRF и как оно работает~5 мин
- 22. Обзор методов защиты от CSRF в Node.js~5 мин
- 33. Тест: Основы CSRF~3 мин
Путь nodejs Intermediate 6 модулей 20 шагов (11 теор · 3 лаб · 6 квиз) ~3 ч 43 мин
Node.js CSRF: От основ до JSON API
Маршрут по Cross-Site Request Forgery в Node.js/Express. Изучите механику CSRF-атак, обход SameSite cookies и защиту JSON API. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Базовый CSRF
Form-based CSRF через автоотправку формы
- 11. Form-based CSRF: автоотправка формы~5 мин
- 2. Практика: Базовый CSRFmedium ~45 мин2. Практика: Базовый CSRF
- 33. Защита: csrf-csrf (Double-Submit Cookie)~5 мин
- 44. Тест: Базовый CSRF~3 мин
03
Модуль 3: SameSite Bypass
Обход SameSite cookies через GET и навигацию
- 11. SameSite cookies и их обход~5 мин
- 2. Практика: SameSite Bypasshard ~1 ч2. Практика: SameSite Bypass
- 33. Защита: границы SameSite=Strict и POST-only~5 мин
- 44. Тест: SameSite Bypass~3 мин
04
Модуль 4: JSON API CSRF
CSRF-атаки на JSON API без кастомных заголовков
- 11. CSRF на JSON API~5 мин
- 2. Практика: JSON API CSRFmedium ~45 мин2. Практика: JSON API CSRF
- 33. Защита: X-Requested-With и CORS~5 мин
- 44. Тест: JSON API CSRF~3 мин
05
Модуль 5: Итоговый обзор
Сравнение методов защиты, Express-специфичные паттерны, чеклист
- 11. Сравнение методов защиты и Express-паттерны~5 мин
- 22. Тест: Сравнение защит~3 мин
06
Модуль 6: Defense-in-Depth и автоматизация обнаружения
Многослойная защита от CSRF и автоматизация через SAST, DAST, CI/CD pipeline
- 11. Defense-in-Depth: многослойная защита от CSRF~5 мин
- 22. Автоматизация: SAST, DAST, CI/CD, Runtime monitoring~5 мин
- 33. Тест: Capstone-тест: Defense-in-Depth и автоматизация~3 мин