01
Модуль 1: JWT и границы доверия
Структура JWT, подпись, доверие издателю, проверка claims и авторизация
- 11. Структура JWT и алгоритмы подписи~5 мин
- 22. Обзор методов защиты JWT~5 мин
- 33. Тест: доверие, проверка и авторизация~3 мин
Путь python Advanced 5 модулей 18 шагов (10 теор · 3 лаб · 5 квиз) ~3 ч 20 мин
Python JWT: проверка токенов и границы доверия
Проверка JWT в Python/Flask на примерах None Algorithm, Weak Secret и Key Confusion. Три лаборатории связывают самостоятельную практику с разбором защиты; итоговый модуль помогает выбрать политику доверия и оценить свидетельства проверок. Время прохождения — редакторская оценка, а не результат замера.
02
Модуль 2: None Algorithm и политика проверки
Разбор claims не подтверждает токен; фиксированная политика алгоритмов и ограничения защитных примеров
- 11. Атака None Algorithm~5 мин
- 2. Практика: None Algorithmmedium ~45 мин2. Практика: None Algorithm
- 33. Защита: явный белый список алгоритмов~5 мин
- 44. Тест: подпись и политика алгоритмов~3 мин
03
Модуль 3: Weak Secret и жизненный цикл ключа
Энтропия HMAC-ключа, хранение, плановая ротация и действия при компрометации
- 11. Брутфорс HMAC-секрета JWT~5 мин
- 2. Практика: Weak Secreteasy ~30 мин2. Практика: Weak Secret
- 33. Защита: генерация сильных ключей~5 мин
- 44. Тест: HMAC-ключи, ротация и отзыв~3 мин
04
Модуль 4: Key Confusion (RS256→HS256)
Различия HMAC и RSA, привязка алгоритма к доверенному ключу и контексту проверки; ограничения исторических CVE
- 11. Key Confusion: RS256 → HS256~5 мин
- 2. Практика: Key Confusionhard ~1 ч2. Практика: Key Confusion
- 33. Защита: строгая валидация алгоритмов~5 мин
- 44. Тест: границы доверия при Key Confusion~3 мин
05
Модуль 5: Итоговый разбор и обнаружение
Свежесть полномочий, TTL, отзыв, доступность, браузерное хранение и серверные сессии; возможности и ограничения защитных проверок
- 11. JWT: лучшие практики (Best Practices) и реальные CVE~5 мин
- 22. Автоматическое обнаружение JWT-уязвимостей в Python/Flask проектах~5 мин
- 33. Итоговый тест: решения о доверии и защите~3 мин