Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 34 дня назад
AppSec в DevSecOps: полное руководство по встраиванию безопасности в CI/CD pipeline

По данным Puppet State of DevOps Report, организации с зрелыми DevSecOps-практиками в 2,6 раза чаще устраняют критические уязвимости в течение суток...

#appsec#appsec в devsecops#ci/cd pipeline#container security+13
сп Сергей Попов 37 мин 0
СТАТЬЯ 1,9 тыс.
AppSec 91 день назад
Bug bounty программы Россия: обзор платформ, условия и путь к первой выплате

242 миллиона рублей - столько суммарно выплатила исследователям платформа Standoff Bug Bounty за три года (данные Positive Technologies, май 2025). Активных...

#bi.zone bug bounty обзор#bug bounty платформы сравнение#bug bounty программы россия#positive technologies bug bounty+5
сп Сергей Попов 22 мин 0
СТАТЬЯ 900
AppSec 91 день назад
Как написать bug bounty репорт: от структуры до максимальной выплаты

На Bugcrowd хантер с более чем 130 репортами уровня P1 получил выплаты за три дубликата - не потому что нашёл уязвимость первым, а потому что качество его...

#cvss оценка уязвимости#poc для bug bounty#responsible disclosure#severity уязвимости+5
сп Сергей Попов 19 мин 0
СТАТЬЯ 1,9 тыс.
AppSec 181 день назад
Как начать bug bounty после CTF: практический roadmap перехода на реальный пентест

Ты решаешь CTF-таски за 20 минут, у тебя полка виртуальных медалей на CTFtime, а XSS в DVWA - детская разминка перед завтраком. Но первый репорт на...

#bug bounty для начинающих#bug bounty с нуля#hackerone bugcrowd#roadmap bug bounty+5
сп Сергей Попов 22 мин 0
РАЗБОР 1,7 тыс.
AppSec 185 дней назад
waf? как обойти

сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?

#waf#кибербез
xs xss112 1 мин 0
РАЗБОР 3,8 тыс.
DFIR 270 дней назад
Извлечение данных из умных колонок, смарт часов, автомобилей и дронов

Пока цифровая криминалистика оттачивала методы работы с Windows, Linux и iOS, улики сбежали из компьютеров. Они теперь летают, ездят, отслеживают пульс и...

#дроны#извлечение данных#кибербезопасность#смарт часы+2
sa samhainhf 49 мин 0