Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,6 тыс.
AppSec 36 дней назад
SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5...

#blacklist#github api#ha-ha-ha#programming+5
sk SkyMonder 11 мин 0
РАЗБОР 2,8 тыс.
AppSec 79 дней назад
Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками...

#appsec#devsecops#owasp samm#security champions+7
сп Сергей Попов 20 мин 0
СТАТЬЯ 8,2 тыс.
Cloud 1256 дней назад
Работа с облаком MailRu с помощью Python. Часть 01

Хранить бэкапы в бесплатных облаках, как показывает практика, занятие довольно рискованное, так как это чревато потерей всех ваших данных в один прекрасный...

#cloud#cloud mail.ru#mail.ru#python+5
jv Johan Van 16 мин 0
СТАТЬЯ 33,8 тыс.
AppSec 1346 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
СТАТЬЯ 5,6 тыс.
AppSec 1495 дней назад
Автоматизация boolean-based blind sqlinj на Python.

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

#argparse#blindsql#python#requests+5
di digipos 15 мин 1