Информационный сайт ProfessorWeb — страница 9

Материалы для проекта «Информационный сайт ProfessorWeb» объединяют несколько направлений. Начните с разделов ниже.

Материалы

• Данные и фикстуры сценария

  Задать воспроизводимое исходное состояние

• Проверка переходов

  Связать действие читателя и итоговый URL

• Проверка формы

  Разделить ввод, отправку и ошибку поля

• Сценарий управления клавиатурой

  Проследить фокус и активацию элемента

• Разные размеры экрана

  Проверить смену компоновки по сценарию

• Подмена сетевого ответа

  Воспроизвести успех, пустой результат и сбой

• Безопасность веб-приложения

  Изучаем безопасность на примере библиотеки личных заметок: модель угроз, проверка данных, XSS, SQL, пароли, сессии, права доступа, файлы и эксплуатация приложения.

• Доступность учебного сайта

  Делаем учебную библиотеку удобной для разных способов чтения и управления: семантика, клавиатура, фокус, альтернативы изображениям, таблицы, формы и вспомогательные технологии.

• Модель угроз веб-приложения

  Активы, границы доверия и проверяемые требования

• Проверки HTTP API

  Связать контракт ответа и пользовательскую задачу

• Читательские задачи и барьеры

  Как определить задачи читателя учебного сайта, отделить предположение от наблюдения и составить реестр барьеров.

• Локальный стенд безопасности

  Отдельный Flask-проект и два учебных владельца заметок

• Семантика и структура чтения

  Как построить HTML-оболочку учебной статьи с понятными областями, заголовками, языком и названием документа.

• Состояние авторизации в сценариях

  Изолировать роли и данные сессии

• Клавиатурный маршрут по учебной странице

  Как добавить переход к содержимому, сохранить естественный порядок Tab и различать ссылку, кнопку и цель фокуса.

• Параллельные сценарии

  Устранить общий изменяемый ресурс

• Проверка входных данных

  Серверные ограничения формы и параметров

• XSS и контекст вывода

  Текстовые заметки без интерпретации HTML

• Видимый и незакрытый фокус

  Как оформить клавиатурный фокус и учитывать высоту закреплённого хедера при переходе к разделам учебной статьи.

• Изоляция сценариев

  Сделать порядок запуска несущественным

• CSP и защитные заголовки

  Политика ресурсов и ограничения её действия

• Альтернативы изображениям в учебной статье

  Как различать назначение иллюстрации, подписи и alt и передавать результат программы текстом.

• Разбор trace

  Восстановить ход неудачного сценария

• SQL-запросы с параметрами

  Запросы SQLite без подстановки пользовательского кода