给前端开发人员的10个安全建议

作者：雷英

来源：计算机与网络, 2020, 46(09): 54-55.

<正>Web安全是前端开发人员经常忽略的主题。当我们评估网站的质量时,通常会查看性能,SEO友好性和可访问性等指标,而网站抵御恶意攻击的能力却常常被忽略。即使敏感的用户数据存储在服务器端,后端开发人员也必须采取重要措施来保护服务器,最终保护数据的责任在后端和前端之间。虽然敏感数据可能被安全地锁在后端仓库中,但前端掌握着前门的钥匙,窃取它们通常是获得访问权限的最简单方法。恶意用户可以采取多种攻击手段来破坏前端应用程序,但幸运的是,我们只需使用几个正确配置,就可以在很大程度上减轻此类攻击风险。本文将介绍10种简单的操作,通过这些简单的操作来改善对Web应用程序的保护。