Sessionssäkerhet – cookies, rotation, timeout och server-side kontroll
Sessionssäkerhet handlar om hur servern skapar, förnyar och avslutar tillit över tid; en stark login hjälper mindre om sessionen kan återanvändas obegränsat.
Läs artikelnKunskapsbank
Tekniska artiklar om praktisk IT-säkerhet
Jag använder artiklarna för att formulera hur jag förstår ett område. När man kan förklara ett problem, dess evidens, arbetsflödet och verifieringen blir det också lättare att se vad som fortfarande behöver läras.
Artikelserien är daterad 1 maj–27 juli 2026 och innehåller 88 tekniska genomgångar.
Filtrerat på
Web Security
Rensa filter
CSRF – varför en giltig session inte betyder att en begäran är legitim
CSRF utnyttjar att webbläsaren automatiskt skickar en giltig session till rätt webbplats även när användaren startade begäran från en annan origin.
Läs artikeln
XSS – när data blir kod i webbläsaren
XSS är ett kontextproblem: data som är ofarlig i text kan bli körbar kod om den placeras i HTML, attribut, JavaScript eller URL utan rätt escaping.
Läs artikeln
SQL injection – varför parametriserade frågor fortfarande är grundskyddet
SQL injection förebyggs främst genom att hålla SQL-kod och data separerade; parametriserade queries ska vara normalfallet, inte en specialåtgärd efter ett fynd.
Läs artikeln
SSRF – när servern blir angriparens proxy mot interna resurser
SSRF uppstår när en server gör nätverksanrop på användarens initiativ och därmed kan nå resurser som angriparen själv inte når direkt.
Läs artikeln
Säkra HTTP-headers – CSP, HSTS och andra små kontroller med stor effekt
Säkra HTTP-headers är små kontroller som kan begränsa konsekvensen av andra fel, särskilt i webbläsaren, men de måste anpassas till applikationens faktiska resurser.
Läs artikeln