Les 21
Beveiliging in de diepte
Veelvoorkomende PHP-kwetsbaarheden en configuratie.
🎯 Na deze les kun je
- OWASP-risico's in PHP herkennen
- security headers en php.ini veilig instellen
- afhankelijkheden controleren
In de basis heb je de grote drie afgedekt: XSS (les 7), SQL-injectie (les 10) en CSRF (les 12). Een echte aanvaller zoekt verder: een vergeten debugpagina, een te ruime php.ini, een verouderd pakket. Beveiliging in de diepte (defense in depth) betekent: meerdere lagen, zodat één fout niet direct een inbraak is.
In deze les loop je de OWASP Top 10 langs voor PHP, zet je security headers, maak je php.ini strakker en controleer je je afhankelijkheden.
🔒 Deze les zit in het betaalde deel van de cursus
De eerste 5 lessen zijn gratis; de rest van de cursus, de live labs en het certificaat koop je eenmalig (€ 24,00). Geen abonnement. Online afrekenen komt binnenkort beschikbaar.
Wil je een seintje als het zover is?