[Security] Same-site cookie 與 CSRF 防禦、same-site 攻擊以及 cookie bomb本篇闡述 Same-site cookie 如何防禦 CSRF 與什麼情境下無法防禦，並說明掌握 same-site 網站後可執行的攻擊，以及介紹 cookie bomb5d ago5d ago
[Security] 細究 Same-origin policy 與 same site本篇深入探索 origin 和 site 的定義，並了解 same origin 和 same site 的判斷方式Dec 24, 2024Dec 24, 2024
[Security] CSS injection 與純 HTML 攻擊手法本文敘述 CSS Injection 的實現原理，說明如何用純 CSS 偷取資料，並介紹只用 HTML 的攻擊手法Dec 6, 2024Dec 6, 2024
[Security] DOM clobbering 與 Client Side Template Injection(CSTI) 介紹本文介紹 DOM clobbering 如何利用 HTML 影響 JavaScript，並說明 Client Side Template Injection 攻擊方式Nov 25, 2024Nov 25, 2024
[Security] 基於 JavaScript 的攻擊手法：Prototype Pollution 初探本文介紹 Prototype Pollution 的攻擊與防禦方式，了解 Prototype Pollution 如何間接影響程式執行流程Nov 23, 2024Nov 23, 2024
[Security] 最新 XSS 防禦 Trusted Types & Sanitizer API，以及 XSS 防禦繞過手法本篇介紹 Trusted Types 與 Sanitizer API 使用方式，以及幾種可繞過 XSS 防禦的手法Nov 8, 2024Nov 8, 2024
[Security] XSS 的多道防線：Sanitization、CSP、降低影響範圍此篇介紹 XSS 的三道防線 Sanitization、CSP 與降低影響範圍，可在產品需要防護時視情況選用Oct 31, 2024Oct 31, 2024
![[Security] Same-site cookie 與 CSRF 防禦、same-site 攻擊以及 cookie bomb](https://miro.medium.com/v2/resize:fill:160:106/1*SfhByj1W7uB9t2kocPwsyw.png)
![[Security] Same-site cookie 與 CSRF 防禦、same-site 攻擊以及 cookie bomb](https://miro.medium.com/v2/resize:fill:320:214/1*SfhByj1W7uB9t2kocPwsyw.png)
![[Security] 認識 CSRF 與常見防禦方式](https://miro.medium.com/v2/resize:fill:160:106/1*FGbrIUMtrFWzOGU9B06kfg.png)
![[Security] 認識 CSRF 與常見防禦方式](https://miro.medium.com/v2/resize:fill:320:214/1*FGbrIUMtrFWzOGU9B06kfg.png)
![[Security] CORS 與跨來源資源安全性問題](https://miro.medium.com/v2/resize:fill:160:106/1*NNlo_eBIWK4dsVJG6a6Rrg.png)
![[Security] CORS 與跨來源資源安全性問題](https://miro.medium.com/v2/resize:fill:320:214/1*NNlo_eBIWK4dsVJG6a6Rrg.png)
![[Security] 細究 Same-origin policy 與 same site](https://miro.medium.com/v2/resize:fill:160:106/1*t7qaAiqRRc-8lbQBzQblUQ.png)
![[Security] 細究 Same-origin policy 與 same site](https://miro.medium.com/v2/resize:fill:320:214/1*t7qaAiqRRc-8lbQBzQblUQ.png)
![[Internet] URL 和 domain 組成初探](https://miro.medium.com/v2/resize:fill:160:106/1*DkmigHBggjzYfvHi0nTAwg.png)
![[Internet] URL 和 domain 組成初探](https://miro.medium.com/v2/resize:fill:320:214/1*DkmigHBggjzYfvHi0nTAwg.png)
![[Security] CSS injection 與純 HTML 攻擊手法](https://miro.medium.com/v2/resize:fill:160:106/1*VaYYPXpa3hoG5MOR6TrcAg.png)
![[Security] CSS injection 與純 HTML 攻擊手法](https://miro.medium.com/v2/resize:fill:320:214/1*VaYYPXpa3hoG5MOR6TrcAg.png)
![[Security] DOM clobbering 與 Client Side Template Injection(CSTI) 介紹](https://miro.medium.com/v2/resize:fill:160:106/1*cPQGTvoQc-GGC3UpA9VTsw.png)
![[Security] DOM clobbering 與 Client Side Template Injection(CSTI) 介紹](https://miro.medium.com/v2/resize:fill:320:214/1*cPQGTvoQc-GGC3UpA9VTsw.png)
![[Security] 基於 JavaScript 的攻擊手法：Prototype Pollution 初探](https://miro.medium.com/v2/resize:fill:160:106/1*cqxEakA--DIaWAbU8zD7cw.png)
![[Security] 基於 JavaScript 的攻擊手法：Prototype Pollution 初探](https://miro.medium.com/v2/resize:fill:320:214/1*cqxEakA--DIaWAbU8zD7cw.png)
![[Security] 最新 XSS 防禦 Trusted Types & Sanitizer API，以及 XSS 防禦繞過手法](https://miro.medium.com/v2/resize:fill:160:106/1*w_o-oP3ZWD5mkPCbMJF7sg.png)
![[Security] 最新 XSS 防禦 Trusted Types & Sanitizer API，以及 XSS 防禦繞過手法](https://miro.medium.com/v2/resize:fill:320:214/1*w_o-oP3ZWD5mkPCbMJF7sg.png)
![[Security] XSS 的多道防線：Sanitization、CSP、降低影響範圍](https://miro.medium.com/v2/resize:fill:160:106/1*0Y2LRCcgxrkG2czN_m9zyA.png)
![[Security] XSS 的多道防線：Sanitization、CSP、降低影響範圍](https://miro.medium.com/v2/resize:fill:320:214/1*0Y2LRCcgxrkG2czN_m9zyA.png)
