01
Модуль 1: Введение в безопасность аутентификации
Authentication vs Authorization, типичные ошибки в Flask, обзор защиты
- 1. Безопасность аутентификации в FlaskPro
- 2. Обзор методов защиты аутентификацииPro
- 3. Тест: Основы Auth SecurityPro
Путь python 5 модулей
Python Auth Security: Защита аутентификации
Полный курс по уязвимостям аутентификации в Python/Flask. Изучите атаки brute force, слабые пароли и timing-атаки. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Brute Force
Атака перебором паролей без rate limiting и защита через flask-limiter
- 1. Brute Force атаки на формы логинаPro
- 2. Защита: Flask-LimiterPro
- 3. Тест: Brute ForcePro
- 4. Практика: Brute Force атакаeasyPro
- 5. Обход авторизации: Basic Auth, дефолтные учётки и фиксация сессииPro
03
Модуль 3: Слабые пароли
Отсутствие парольной политики и защита через zxcvbn
- 1. Слабые пароли и отсутствие политикиPro
- 2. Защита: проверка энтропии через zxcvbnPro
- 3. Тест: Слабые паролиPro
- 4. Практика: Эксплуатация слабых паролейeasyPro
04
Модуль 4: Timing Attack
Side-channel timing атака и защита через hmac.compare_digest + bcrypt
- 1. Timing Attack на аутентификациюPro
- 2. Защита: hmac.compare_digest и bcryptPro
- 3. Тест: Timing AttackPro
- 4. Практика: Timing AttackmediumPro
05
Модуль 5: Итоговый обзор
Чеклист аутентификации, MFA, реальные утечки
- 1. Чеклист аутентификации и реальные утечкиPro
- 2. SAST/DAST/CI для Auth SecurityPro
- 3. Финальный тест: Auth Security в PythonPro