وبلاگ
امنیت
OWASP Top 10 نسخه ۲۰۲۵: چه چیزی عوض شد و برای محصول شما چه معنایی دارد
فهرست تازه OWASP فقط درباره خطای کدنویسی نیست. وابستگی‌ها، تنظیمات و رفتار نرم‌افزار هنگام خطا حالا جایگاه پررنگ‌تری دارند. این فهرست را به زبان ساده مرور می‌کنیم و می‌گوییم از کجا شروع کنید.
رمز عبور، کد پیامکی یا Passkey: توصیه تازه NIST برای ورود کاربران
راهنمای تازه NIST بعضی باورهای قدیمی را کنار گذاشته است: تغییر دوره‌ای رمز توصیه نمی‌شود و پیامک محدودیت دارد. این توصیه‌ها برای طراحی ورود محصول شما چه معنایی دارند.