01
Модуль 1: Введение в XSS и безопасность браузера
Модель безопасности браузера, контексты JS, типы XSS в Node.js
- 1. XSS и модель безопасности браузераPro
- 2. Тест: Основы XSSPro
Путь nodejs 7 модулей
Node.js XSS: От Reflected до CSP Bypass
Полный курс по Cross-Site Scripting в Node.js/Express. Изучите все типы XSS -- reflected, stored, DOM-based, attribute injection и CSP bypass. Практикуйтесь на 5 лабах с уникальными методами защиты, освойте defense-in-depth и автоматизацию обнаружения через SAST, DAST, CI/CD.
02
Модуль 2: Reflected XSS
Отражённый XSS через res.send() и шаблоны без экранирования
- 1. Reflected XSS: res.send() и шаблоныPro
- 2. Защита: Nunjucks autoescapingPro
- 3. Тест: Reflected XSSPro
- 4. Практика: Reflected XSSeasyPro
03
Модуль 3: Stored XSS
Хранимый XSS через комментарии и профили
- 1. Stored XSS: сохранённые payload-ыPro
- 2. Защита: DOMPurify и xss npmPro
- 3. Тест: Stored XSSPro
- 4. Практика: Stored XSSmediumPro
04
Модуль 4: DOM-based XSS
Клиентский XSS через sources и sinks
- 1. DOM-based XSS: источники и приёмникиPro
- 2. Защита: Content Security PolicyPro
- 3. Тест: DOM-based XSSPro
- 4. Практика: DOM-based XSSmediumPro
05
Модуль 5: XSS в атрибутах HTML
Инъекция через href, onclick и другие атрибуты
- 1. XSS в контексте атрибутовPro
- 2. Защита: Allowlist URL-схемPro
- 3. Тест: Attribute XSSPro
- 4. Практика: Attribute XSSmediumPro
06
Модуль 6: CSP и Nonce-based защита
Content Security Policy, nonce-based подход, обход CSP
- 1. CSP и Nonce: продвинутая защитаPro
- 2. Защита: crypto.randomBytes noncePro
- 3. Тест: CSP и NoncePro
- 4. Практика: CSP NonceeasyPro
07
Модуль 7: Итоговый обзор, Defense-in-Depth и автоматизация
Сравнение типов XSS, многослойная защита, SAST/DAST/CI-CD pipeline
- 1. Сравнение типов XSS и реальные CVEPro
- 2. Defense-in-Depth: многослойная защитаPro
- 3. Автоматизация: SAST, DAST, CI/CDPro
- 4. Финальный тест: XSS в Node.jsPro