Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
AppSec 22 дня назад
Веб vs мобильная безопасность: сравнение рисков

На пентесте финтех-стартапа IDOR в API профиля нашёлся через Burp Suite из браузера за 20 минут - тупо подмена ID в GET /api/v1/users/{id}/profile. Через...

#hardcoded keys мобильных приложений#mitre att&ck#owasp mobile top 10#owasp web top 10+7
сп Сергей Попов 23 мин 1