Раздел форума обновлён
Отслеживать

Безопасность веб-приложений

XSS, SQLi, SSRF, API security, Bug Bounty, WAF bypass
420тем 1 614сообщений 218без ответа —медиана ответа
Активные Новые Без ответа
420 тем · страница 1 из 21
0 Ответы 334 Без ответа Статья начата HTTP Request Smuggling эксплуатация: методология 2026 Сергей Попов cl.te te.cl уязвимость desync атака нет ответов 0 Ответы 660 Без ответа Статья начата Определение сервера, приложения и фреймворка Сергей Попов banner grabbing owasp wstg нет ответов 0 Ответы 1,2k Без ответа Статья начата HTB writeup: цепочка XSS -> SSTI -> RCE пошагово Сергей Попов hackthebox hackthebox writeup нет ответов 0 Ответы 1,1k Без ответа Статья начата Обход антибот-защиты: детекция и evasion Сергей Попов browser fingerprint spoofing fingerprinting браузер нет ответов 0 Ответы 1,8k Без ответа Статья начата Безопасный интернет-банкинг и онлайн-платежи: правила, которые спасают деньги delifer 3d-secure bank нет ответов 0 Ответы 2,0k Без ответа Статья начата Аутентификация: приложение vs СУБД - разбор атак Сергей Попов application-level auth connection pooling безопасность нет ответов 0 Ответы 1,6k Без ответа Статья начата UX в аутентификации: passwordless и MFA на практике Сергей Попов mfa без потери удобства passkeys вместо паролей нет ответов 0 Ответы 1,7k Без ответа Статья начата Обход CDN и WAF: ищем реальный IP origin-сервера Сергей Попов cdn bypass dns history пентест нет ответов 0 Ответы 1,8k Без ответа Статья начата Введение в OWASP WSTG Сергей Попов asvs owasp testing guide нет ответов 0 Ответы 2,0k Без ответа Статья начата Уязвимость password reset: разбор CVE и пентест Сергей Попов account takeover account takeover уязвимость нет ответов 0 Ответы 2,0k Без ответа Статья начата Парольная политика: разбор утечек и защита Сергей Попов credential stuffing защита mfa внедрение нет ответов 1 Ответы 2,4k Статья начата SQLMap пентест: от перехвата запроса до дампа базы данных Сергей Попов sql-инъекции обучение sqlmap команды Последний ответ microchelik 0 Ответы 2,0k Без ответа Статья начата Как защититься от скрапинга данных: гайд SOC Сергей Попов anti-scraping решения rate limiting api нет ответов 1 Ответы 6,1k Статья начата Практический гид по багбаунти для российских ИБ-специалистов Михаил Гудилин bi.zone bug bounty bug bounty платформы Последний ответ berlioz901 0 Ответы 3,0k Без ответа Статья начата Обход ACL через парсинг URL на реверс-прокси Сергей Попов bypass access control nginx proxy_pass нет ответов 0 Ответы 2,0k Без ответа Статья начата Разбор атаки SSTI Standoff 365: от инъекции до root Сергей Попов kill chain веб-приложения lateral movement нет ответов 0 Ответы 2,2k Без ответа Статья начата LLM в WAPT: Полезные модели и гайд "как настроить". delifer #ai #jan нет ответов 0 Ответы 2,1k Без ответа На проверке начата Microsoft PerimeterX пал: RTF Labs Studio обходит закрытый Shadow DOM в cross-origin iframe RTF_LABS_STUDIO automation bypass нет ответов 0 Ответы 2,2k Без ответа Статья начата CVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID Сергей Попов azure ad десериализация cve-2026-69836 нет ответов 1 Ответы 1,8k Статья начата Пентест банковских приложений: от тестирования ДБО до detection-правил SOC Сергей Попов detection soc финтех owasp api security top 10 Последний ответ emmyezwps737
Верх Низ
Назад