Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 33 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
РАЗБОР 2,8 тыс.
AppSec 80 дней назад
Security Champions в компании: как выстроить сеть амбассадоров безопасности внутри бизнес-подразделений

Четыре AppSec-инженера на 47 продуктовых команд - с такого расклада я начинал строить программу security champions в компании с тремястами разработчиками...

#appsec#devsecops#owasp samm#security champions+7
сп Сергей Попов 20 мин 0
СТАТЬЯ 33,8 тыс.
AppSec 1347 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
СТАТЬЯ 5,6 тыс.
AppSec 1496 дней назад
Автоматизация boolean-based blind sqlinj на Python.

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

#argparse#blindsql#python#requests+5
di digipos 15 мин 1