Исключительно простая теория AppSec .NET
26.06.2015
|
kochetkov.vladimir
 |
- слайды моего выступления на июньской встрече SPB .NET Community: http://buff.ly/1TR8cP7
... << RSDN@Home 1.2.0 alpha 5 rev. 76>>
| 26.06.2015 7 комментариев |
KV>- слайды моего выступления на июньской встрече SPB .NET Community: http://buff.ly/1TR8cP7
Transcript по ссылке клевый
KV>- слайды моего выступления на июньской встрече SPB .NET Community: http://buff.ly/1TR8cP7
Спасибо! А есть ли возможность посмотреть видео с конференции?
X>Спасибо! А есть ли возможность посмотреть видео с конференции?
И да, и нет. Да — в смысле, видео выступления выложили здесь: https://www.youtube.com/watch?v=-rQ3B5p5dUs . Нет — по каким-то причинам забыли включить запись скринкаста с ноутбука и поэтому большая часть выступления оказалась не синхронизирована со слайдами.
X>>Спасибо! А есть ли возможность посмотреть видео с конференции?
KV>И да, и нет. Да — в смысле, видео выступления выложили здесь: https://www.youtube.com/watch?v=-rQ3B5p5dUs . Нет — по каким-то причинам забыли включить запись скринкаста с ноутбука и поэтому большая часть выступления оказалась не синхронизирована со слайдами.
Эх, печально-печально! Попробуйте пожалуйста в следующий раз где-то поближе к центру города, да хоть в вашем офисе! если место есть конференцию устроить.
X>Эх, печально-печально! Попробуйте пожалуйста в следующий раз где-то поближе к центру города, да хоть в вашем офисе! если место есть конференцию устроить.
В нашем питерском офисе, места к сожалению нет
KV>- слайды моего выступления на июньской встрече SPB .NET Community: http://buff.ly/1TR8cP7
В большинстве случаев согласен.
Но иногда санитизация таки должна быть на входе.
Например, в случае с поисковым пауком. Он должен индексировать все, что хоть как-то напоминает HTML.
Другой пример IDE. Она должна работать на разломанном коде.
WH>Но иногда санитизация таки должна быть на входе.
Я проговаривал это голосом: AppSec — не та область, где есть место какому-либо фанатизму и правила функциональных предметных областей вполне могут ограничивать или переопределять правила нефункциональных, да.