Přehled webových technologií
Protokol HTTP a jeho zabezpečení šifrováním HTTPS pomocí TLS
Základní hlavičky HTTP protokolu
Webové proxy servery a aplikační HTTP firewally
Rozpoznávání prohlížečů, jazyků, IP adres klientů apod.
Fungování webových serverů se statickým obsahem
Aplikační webové servery s dynamickým obsahem ASP.NET, Java, ASP, PHP apod.
Principy a základy JavaScript dynamického obsahu ve webových stránkách na klientech
GET, POST, HEAD požadavky a jejich rozdíly, odesílání formulářů (post-back)
Chybové stavy, přesměrování klientů
Session a persistent cookies, jejich bezpečnost a další vlastnosti
Same-origin policy jednotlivých elementů webových stránek (obrázek, script, cookie, iframe)
Úvod do first-party a third-party cookies, jejich blokování a ochrana osobních údajů (GDPR)
Forms-based (cookie-based) ověřování do webových aplikací a jeho obvyklá implementace
Sledování a řešení potíží s HTTP komunikací pomocí Fiddler proxy
Vývojářské nástroje integrované v prohlížečích
Další HTTP ověřovací metody pro přihlašování uživatelů (basic, windows)
Bezpečnostní a další důležité parametry TLS certifikátů a šifrování komunikace
Fungování, principy a verze a možnosti nastavení TLS protokolu ve Windows a prohlížečích
Základní principy bezpečnosti webových aplikací a jejich vývoje
Moderní bezpečnostní technologie jako HSTS, X-Frame-Options apod.
Představa o webových útocích jako je XSS a CSRF/XSRF
