Начать бесплатно
Все темы

Безопасность и авторизация

29 вопросов по теме. Разбор каждого — после бесплатной регистрации.

Проверить себя за 60 секунд
Разбор и тренировка — после входаПервые 50 карточек бесплатны и без срока: короткий ответ, подробный разбор и повторение по интервалам. Вход одним полем — только email.
Открыть разбор

Junior

3 вопроса
  1. Q-01
    HSTS и набор security headers — что проверить
  2. Q-02
    Для чего используется флаг HttpOnly в cookies и как он защищает
  3. Q-03
    Что представляют собой роли и права доступа в системах безопасности

Middle

19 вопросов
  1. Q-04
    CSRF: как воспроизвести и как закрывают
  2. Q-05
    Content Security Policy — что проверить QA
  3. Q-06
    JWT vs Session cookies — какие тесты безопасности нужны
  4. Q-07
    Mass assignment — что это и как тестировать
  5. Q-08
    Password reset flow — типовые уязвимости
  6. Q-09
    RBAC vs ABAC — как тестировать
  7. Q-10
    Rate limiting — как тестировать корректно
  8. Q-11
    Как QA-инженеру обнаружить и проверить токен авторизации в веб-приложении
  9. Q-12
    Как система обрабатывает истечение срока действия access token
  10. Q-13
    Как эффективно тестировать соблюдение PCI-DSS без задержек релиза
  11. Q-14
    Какие основные типы аутентификации применяются в современных системах
  12. Q-15
    Методики тестирования контроля доступа по ролям в приложениях
  13. Q-16
    Методы проверки безопасности аутентификации в приложениях
  14. Q-17
    Механизм обновления токена доступа в системах авторизации
  15. Q-18
    Механизмы защиты данных при передаче по сети в QA
  16. Q-19
    Организация QA-процессов для SOC 2 аудита: подготовка доказательств тестирования
  17. Q-20
    Роль JWT в обеспечении безопасности веб-приложений
  18. Q-21
    Роль refresh token в механизме обновления JWT
  19. Q-22
    Типичные HTTP-статусы при ошибках авторизации в API

Senior

7 вопросов
  1. Q-23
    OAuth 2.0 PKCE — зачем и как ломается без него
  2. Q-24
    Как тестировать защиту от атак с использованием JWT none algorithm и kid injection
  3. Q-25
    Какие данные допустимо включать в JWT для безопасной аутентификации
  4. Q-26
    Ключевые проверки refresh-токенов и управления сессиями в SPA
  5. Q-27
    Методы проверки защиты REST API от mass assignment атак
  6. Q-28
    Методы проверки защиты от open redirect в OAuth/OIDC сценариях
  7. Q-29
    Методы тестирования защиты CSRF в cookie-аутентификации с double submit token