Какие стандарты безопасности обязательны для сайта?

Question

[ak_wi]

Какие стандарты безопасности обязательны для сайта на Symfony и вообще в 2018 году?

Comments

[Максим Федоров]

те же, что и в 2000-х :)
OWASP: безопасное программирование на PHP

Answer 1

[nicandr]

Согласно сайту OWASP, на первом месте все еще SQL Injection.
doc: https://www.owasp.org/index.php/Top_10-2017_Top_10
Конкретно для симфони, если используете свои кастомные формы, которые не от симфони, нужно добавлять CSRF токен. Также нужно так же быть бдительным с SQL запросами с конкатенацией(конкатенацию лучше не ипсользовать вообще, и использовать prepared statements), если используете ee c native sql. Также у симфони есть команда php bin/console security:check, которая проверяет на известные уязвимости в зависимостях.

Comments

[ak_wi]

Спасибо, но SQL Injection тема уже древняя