Безопасность веб-приложений

0 Ответы 917 Без ответа Решено начата 08.07.2026 Почему современному бизнесу уже недостаточно обычного WAF? JulietaMkrtumyan #applicationsecurity #cybersecurity нет ответов 0 Ответы 678 Без ответа начата 04.07.2026 SkyCitadel — самодельная зашифрованная экосистема. Прошу аудит и критику SkyMonder aes-256-gcm html нет ответов 0 Ответы 725 Без ответа Статья начата 04.07.2026 No-Code платформы - типовые риски Кудрин Евгений airtable api-интеграции нет ответов 2 Ответы 27k Статья начата 02.03.2026 Telegram OSINT: поиск информации в мессенджере Михаил Гудилин #telegram osint telegram channel analysis Последний ответ Сергей Попов 02.07.2026 0 Ответы 1,2k Без ответа Статья начата 01.07.2026 Google reCAPTCHA Hand Gesture Verification обойдена статичным изображением RTF_LABS_STUDIO bypass google нет ответов 0 Ответы 699 Без ответа Статья начата 01.07.2026 Защита от вредоносных расширений браузера: Chrome Enterprise политики, allowlisting и detection в SIEM Сергей Попов allowlisting расширений chrome chrome enterprise политики расширений нет ответов 2 Ответы 3,8k Статья начата 20.02.2026 DCSync атаки через нестандартные протоколы xzotique active directory dcsync Последний ответ Сергей Попов 27.06.2026 0 Ответы 805 Без ответа Статья начата 24.06.2026 WebSocket Security: тестирование real-time приложений delifer authentication burp-suite нет ответов 0 Ответы 723 Без ответа Статья начата 16.06.2026 Защита API от BOLA и IDOR: паттерны авторизации, policy-as-code и чеклист для разработчика Сергей Попов api security checklist разработчик attribute-based access control api нет ответов 0 Ответы 853 Без ответа Статья начата 12.06.2026 Защита от DDoS-атак 2026: сравнение стратегий, detection и чеклист для SOC Сергей Попов bgp blackholing ddos mitigation стратегии нет ответов 0 Ответы 1,1k Без ответа Статья начата 05.06.2026 DAVP атака readme_md aitm credential stuffing нет ответов 0 Ответы 1,1k Без ответа Статья начата 04.06.2026 Session hijacking атаки JWT токены: от перехвата до detection в SIEM Сергей Попов bearer token cookie-based authentication нет ответов 0 Ответы 1,2k Без ответа Статья начата 03.06.2026 Как злоумышленники используют Fake CAPTCHA Юлия1 #fakecaptcha #telegram #github #securityawarness clickfix нет ответов 0 Ответы 957 Без ответа Статья начата 03.06.2026 Разработка расширений Burp Suite на Python и Java: автоматизация пентеста веб-приложений Сергей Попов bapp store плагины burp plugin разработка java нет ответов 0 Ответы 1,3k Без ответа Статья начата 01.06.2026 Аудит безопасности Telegram-ботов Кудрин Евгений bot api security devsecops нет ответов 2 Ответы 1,2k Статья начата 29.05.2026 Атаки на OAuth 2.0: redirect URI manipulation, перехват токенов и authorization code interception на практике Сергей Попов oauth token theft open redirect oauth Последний ответ Сергей Попов 30.05.2026 0 Ответы 1,2k Без ответа Статья начата 29.05.2026 SSRF против внутреннего админского API: от разведки до эксплуатации и defense in depth delifer bug bounty dns rebinding нет ответов 0 Ответы 1,1k Без ответа Статья начата 28.05.2026 CRLF Injection: от HTTP Response Splitting до захвата сессий — эксплуатация и реальные CVE Сергей Попов crlf injection crlf уязвимость нет ответов 0 Ответы 1,2k Без ответа Статья начата 27.05.2026 Device Bound Session Credentials Chrome: как DBSC в Chrome 146 ломает kill chain кражи сессий Сергей Попов dbsc chrome 146 device bound session credentials нет ответов 0 Ответы 1,3k Без ответа Статья начата 22.05.2026 JWT bypass уязвимость через kid header: разбор эксплуатации и защита Сергей Попов appsec jwt уязвимости json web token эксплуатация нет ответов