Browser Security Lab: Cookies, CORS, CSP, and the Attack You Missed

Esta é uma sessão prática de segurança de navegadores, não uma apresentação de slides cheia de siglas. Os participantes irão explorar uma pequena aplicação intencionalmente vulnerável e, em seguida, corrigi-la usando cookies seguros, regras SameSite, limites de CORS, política de segurança de conteúdo (CSP) e fluxos de formulários mais seguros.

O formato mantém o foco em causa e efeito: altere um cabeçalho, recarregue, observe o que o navegador permite ou bloqueia e, em seguida, documente o compromisso. É ideal para desenvolvedores que trabalham com login, dashboards, formulários, APIs ou widgets incorporados.