Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 1,7 тыс.

AppSec 19 дней назад

Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7

сп Сергей Попов 23 мин 0

СТАТЬЯ 1,9 тыс.

AppSec 89 дней назад

Bug bounty программы Россия: обзор платформ, условия и путь к первой выплате

242 миллиона рублей - столько суммарно выплатила исследователям платформа Standoff Bug Bounty за три года (данные Positive Technologies, май 2025). Активных...

#bi.zone bug bounty обзор#bug bounty платформы сравнение#bug bounty программы россия#positive technologies bug bounty+5

сп Сергей Попов 22 мин 0

СТАТЬЯ 897

AppSec 89 дней назад

Как написать bug bounty репорт: от структуры до максимальной выплаты

На Bugcrowd хантер с более чем 130 репортами уровня P1 получил выплаты за три дубликата - не потому что нашёл уязвимость первым, а потому что качество его...

#cvss оценка уязвимости#poc для bug bounty#responsible disclosure#severity уязвимости+5

сп Сергей Попов 19 мин 0

СТАТЬЯ 1,9 тыс.

AppSec 179 дней назад

Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест

Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на...

#bug bounty для начинающих#bug bounty с нуля#hackerone bugcrowd#roadmap bug bounty+5

сп Сергей Попов 22 мин 0