Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 20 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
РАЗБОР 1,7 тыс.
AppSec 33 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
РАЗБОР 1,7 тыс.
AppSec 184 дня назад
waf? как обойти

сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?

#waf#кибербез
xs xss112 1 мин 0