Разборы

библиотека технических материалов Написать
Разборы · 7 материалов Сбросить всё
СТАТЬЯ 10,9 тыс.
AppSec 474 дня назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
СТАТЬЯ 5,7 тыс.
AppSec 186 дней назад
Bug Bounty с нуля: как начать зарабатывать на поиске уязвимостей в 2026 году

Помню свой первый отправленный отчёт на HackerOne. Reflected XSS, найденный за три часа сканирования - красиво оформленный, с PoC, со скриншотами. Через два...

#bug bounty платформы#bug bounty программы#bug bounty с нуля#bugcrowd+5
sw Sergei webware 26 мин 4
СТАТЬЯ 4,8 тыс.
AppSec 387 дней назад
Bug Bounty для новичков: как легально заработать на поиске уязвимостей

Багбаунти — это не просто модное слово. Это реальный способ для исследователей безопасности зарабатывать деньги, помогая компаниям находить и устранять...

#bugcrowd#burp suite#hackerone#idor+7
lu Luxkerr 12 мин 0
СТАТЬЯ 3,6 тыс.
AppSec 186 дней назад
Burp Suite для начинающих: от установки до первой уязвимости

Помню свой первый день с Burp Suite: два часа убил на то, чтобы понять, почему ни один сайт не открывается после настройки прокси. Оказалось - забыл...

#burp suite tutorial#burp suite для начинающих#owasp top 10 практика#portswigger web security academy+5
сп Сергей Попов 24 мин 0
СТАТЬЯ 1,4 тыс.
AppSec 16 дней назад
Week Offer Security Яндекс: подготовка за 7 дней

В октябре 2025-го я получил приглашение на Week Offer Security - ускоренный формат найма Яндекса для специалистов по информационной безопасности. До первой...

#appsec собеседование#week offer security#информационная безопасность трудоустройство#инфраструктурная безопасность+6
сп Сергей Попов 14 мин 0