Безопасность веб-приложений

0 Ответы 773 Без ответа Статья начата Понедельник в 04:19 UX в аутентификации: passwordless и MFA на практике Сергей Попов mfa без потери удобства passkeys вместо паролей нет ответов 0 Ответы 803 Без ответа Статья начата Понедельник в 03:19 Обход CDN и WAF: ищем реальный IP origin-сервера Сергей Попов cdn bypass dns history пентест нет ответов 0 Ответы 1,2k Без ответа Статья начата Суббота в 22:02 Введение в OWASP WSTG Сергей Попов asvs owasp testing guide нет ответов 0 Ответы 1,5k Без ответа Статья начата Суббота в 03:25 Уязвимость password reset: разбор CVE и пентест Сергей Попов account takeover account takeover уязвимость нет ответов 0 Ответы 1,7k Без ответа Статья начата 14.10.2026 Парольная политика: разбор утечек и защита Сергей Попов credential stuffing защита mfa внедрение нет ответов 1 Ответы 2,3k Статья начата 25.07.2026 SQLMap пентест: от перехвата запроса до дампа базы данных Сергей Попов sql-инъекции обучение sqlmap команды Последний ответ microchelik 13.10.2026 0 Ответы 1,7k Без ответа Статья начата 12.10.2026 Как защититься от скрапинга данных: гайд SOC Сергей Попов anti-scraping решения rate limiting api нет ответов 1 Ответы 5,9k Статья начата 20.01.2026 Практический гид по багбаунти для российских ИБ-специалистов Михаил Гудилин bi.zone bug bounty bug bounty платформы Последний ответ berlioz901 07.10.2026 0 Ответы 2,7k Без ответа Статья начата 25.09.2026 Обход ACL через парсинг URL на реверс-прокси Сергей Попов bypass access control nginx proxy_pass нет ответов 0 Ответы 1,9k Без ответа Статья начата 10.09.2026 Разбор атаки SSTI Standoff 365: от инъекции до root Сергей Попов kill chain веб-приложения lateral movement нет ответов 0 Ответы 2,1k Без ответа Статья начата 06.09.2026 LLM в WAPT: Полезные модели и гайд "как настроить". delifer #ai #jan нет ответов 0 Ответы 2,1k Без ответа На проверке начата 06.09.2026 Microsoft PerimeterX пал: RTF Labs Studio обходит закрытый Shadow DOM в cross-origin iframe RTF_LABS_STUDIO automation bypass нет ответов 0 Ответы 2,1k Без ответа Статья начата 31.08.2026 CVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID Сергей Попов azure ad десериализация cve-2026-69836 нет ответов 1 Ответы 1,7k Статья начата 17.05.2026 Пентест банковских приложений: от тестирования ДБО до detection-правил SOC Сергей Попов detection soc финтех owasp api security top 10 Последний ответ emmyezwps737 27.08.2026 2 Ответы 3,6k Статья начата 16.06.2026 Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10 Сергей Попов broken access control burp suite Последний ответ emmyezwps737 27.08.2026 0 Ответы 2,6k Без ответа Статья начата 23.08.2026 BOLA IDOR уязвимость: полное руководство по broken object level authorization - от теории до эксплуатации Сергей Попов bola bola idor уязвимость нет ответов 0 Ответы 2,6k Без ответа Статья начата 19.08.2026 HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp Сергей Попов burp suite пентест cl.te te.cl нет ответов 4 Ответы 9,5k Статья начата 02.09.2024 CSP для начинающих: Как правильно настроить Content Security Policy для защиты от XSS vov4ick #bugbountytrips #csp Последний ответ Архип Борисов 16.08.2026 0 Ответы 2,6k Без ответа Статья начата 13.08.2026 Одна из самых сложных капч в мире — HUMAN Security (PerimeterX) — обойдена RTF_LABS_STUDIO anti-bot bypass нет ответов 0 Ответы 1,9k Без ответа Статья начата 10.08.2026 Взлом patrolpolice.gov.ua XSSFNET csv patrolpolice.gov.ua нет ответов