Web Security with Python

Nimm einen funktionierenden Webdienst und mach ihn schwer zu missbrauchen. Du speicherst Passwörter so, dass ein Datenleck sie nicht verrät, führst Sessions und signierte Tokens, die sich nicht fälschen lassen, validierst, was eine Anfrage verlangen darf, stoppst Cross-Site-Anfragen, beantwortest CORS korrekt, weil du weißt, was ein Browser prüft, und hältst geheime Schlüssel aus deinem Quellcode heraus. Du führst jeden Angriff gegen deinen eigenen Server aus und beweist jede Behebung mit einem Test.
Zuerst brauchst du HTTP with Python: eine JSON-API, geschrieben als Funktion handle(request, state), Cookies und eine serverseitige Session, Basic- und Bearer-Authentifizierung sowie Tests, die den Handler direkt aufrufen. Python Fundamentals II hilft, ist aber keine Voraussetzung: Du liest ein paar Klassen und schreibst nie selbst eine.
Jeder Angriff zielt auf deinen eigenen Code, auf der Loopback-Adresse oder im Speicher; die Sandbox hat kein Internet und keinen Browser. Die Browserregeln hinter CSRF und CORS sind ein kleines Modell, das du selbst schreibst. Ein Projekt, die Leseliste aus HTTP with Python, wird bis zum Abschlussprojekt abgesichert.