Web Security with Python

Neem een werkende webdienst en maak hem moeilijk te misbruiken. Je slaat wachtwoorden zo op dat een lek ze niet prijsgeeft, houdt sessies en ondertekende tokens bij die niet te vervalsen zijn, valideert waar een verzoek om mag vragen, houdt cross-site verzoeken tegen, beantwoordt CORS correct omdat je weet wat een browser controleert, en houdt geheime sleutels uit je broncode. Je voert elke aanval uit op je eigen server en bewijst elke oplossing met een test.
Je hebt eerst HTTP with Python nodig: een JSON-API geschreven als een functie handle(request, state), cookies en een sessie op de server, Basic- en bearer-authenticatie, en tests die de handler rechtstreeks aanroepen. Python Fundamentals II helpt, maar is niet verplicht: je leest een paar klassen en schrijft er nooit zelf een.
Elke aanval richt zich op je eigen code, op het loopbackadres of in het geheugen; de sandbox heeft geen internet en geen browser. De browserregels achter CSRF en CORS zijn een klein model dat je zelf schrijft. Eén project, de leeslijst uit HTTP with Python, wordt tot en met het eindproject beveiligd.