Безопасность веб-приложений

0 Ответы 2,7k Без ответа Статья начата 31.07.2026 Типовые ошибки при внедрении многофакторной аутентификации Юлия1 byod fido2 нет ответов 0 Ответы 2,4k Без ответа Статья начата 26.07.2026 OWASP ASVS v5.0.0: ключевые обновления стандарта верификации безопасности приложений Сергей Попов application security verification standard asvs 5.0 обновления нет ответов 1 Ответы 1,2k Статья начата 22.07.2026 Крепость из картона: обходим защиту от копирования на сайте M4x bypass copyrighting-protection Последний ответ f22 23.07.2026 0 Ответы 820 Без ответа Статья начата 10.07.2026 GraphQL Security: уязвимости и методы тестирования delifer api cmd injection нет ответов 0 Ответы 1,0k Без ответа Решено начата 08.07.2026 Почему современному бизнесу уже недостаточно обычного WAF? JulietaMkrtumyan #applicationsecurity #cybersecurity нет ответов 0 Ответы 747 Без ответа начата 04.07.2026 SkyCitadel — самодельная зашифрованная экосистема. Прошу аудит и критику SkyMonder aes-256-gcm html нет ответов 0 Ответы 812 Без ответа Статья начата 04.07.2026 No-Code платформы - типовые риски Кудрин Евгений airtable api-интеграции нет ответов 2 Ответы 28k Статья начата 02.03.2026 Telegram OSINT: поиск информации в мессенджере Михаил Гудилин #telegram osint telegram channel analysis Последний ответ Сергей Попов 02.07.2026 0 Ответы 1,3k Без ответа Статья начата 01.07.2026 Google reCAPTCHA Hand Gesture Verification обойдена статичным изображением RTF_LABS_STUDIO bypass google нет ответов 0 Ответы 807 Без ответа Статья начата 01.07.2026 Защита от вредоносных расширений браузера: Chrome Enterprise политики, allowlisting и detection в SIEM Сергей Попов allowlisting расширений chrome chrome enterprise политики расширений нет ответов 0 Ответы 920 Без ответа Статья начата 24.06.2026 WebSocket Security: тестирование real-time приложений delifer authentication burp-suite нет ответов 0 Ответы 814 Без ответа Статья начата 16.06.2026 Защита API от BOLA и IDOR: паттерны авторизации, policy-as-code и чеклист для разработчика Сергей Попов api security checklist разработчик attribute-based access control api нет ответов 0 Ответы 943 Без ответа Статья начата 12.06.2026 Защита от DDoS-атак 2026: сравнение стратегий, detection и чеклист для SOC Сергей Попов bgp blackholing ddos mitigation стратегии нет ответов 0 Ответы 1,2k Без ответа Статья начата 05.06.2026 DAVP атака readme_md aitm credential stuffing нет ответов 0 Ответы 1,2k Без ответа Статья начата 04.06.2026 Session hijacking атаки JWT токены: от перехвата до detection в SIEM Сергей Попов bearer token cookie-based authentication нет ответов 0 Ответы 1,4k Без ответа Статья начата 03.06.2026 Как злоумышленники используют Fake CAPTCHA Юлия1 #fakecaptcha #telegram #github #securityawarness clickfix нет ответов 0 Ответы 1,1k Без ответа Статья начата 03.06.2026 Разработка расширений Burp Suite на Python и Java: автоматизация пентеста веб-приложений Сергей Попов bapp store плагины burp plugin разработка java нет ответов 0 Ответы 1,4k Без ответа Статья начата 01.06.2026 Аудит безопасности Telegram-ботов Кудрин Евгений bot api security devsecops нет ответов 2 Ответы 1,3k Статья начата 29.05.2026 Атаки на OAuth 2.0: redirect URI manipulation, перехват токенов и authorization code interception на практике Сергей Попов oauth token theft open redirect oauth Последний ответ Сергей Попов 30.05.2026 0 Ответы 1,3k Без ответа Статья начата 29.05.2026 SSRF против внутреннего админского API: от разведки до эксплуатации и defense in depth delifer bug bounty dns rebinding нет ответов