Django Security

Mikalai Saskavets

Django Security

Защита от темных искусств

2021

Mikalai Saskavets

Group Manager

ex. Python Developer

ex. Full Stack Web Developer

• профессионально разрабоатываю под web с 2006
• пишу на Python c 2013
• 3 года делаю PyCon Belarus
• 2 года делаю Minsk Python Meetup

С какими атаками мы можем столкнуться в вебе?

Cross site scripting (XSS)
Cross site request forgery (CSRF)
SQL injection
Clickjacking
Man in the Middle attacks (MitM)
Denial of Service attacks (DoS)
Distributed Denial of Service attacks (DDos)
… тысячи их …

От чего нас Django может защитить?

Cross site scripting (XSS)
Cross site request forgery (CSRF)
SQL injection
Clickjacking
Man in the Middle attacks (MitM)

Важно

Понимать, как Django защищает нас от распространённых угроз в вебе
Уметь ставить защиту от тех угроз, с которыми не справляется Django «из коробки»