Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
AppSec 22 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1
РАЗБОР 2,5 тыс.
AppSec 26 дней назад
AI-генерируемые отчёты об уязвимостях: взгляд триажера

За последние восемь месяцев через мою triage-очередь прошло больше 300 входящих отчётов. Треть из них - AI slop: несуществующие функции, вымышленные...

#ai bug bounty спам#ai slop bug bounty#ai спам кибербезопасность#ai-генерируемые отчёты об уязвимостях+8
сп Сергей Попов 21 мин 0