Раздел форума обновлён

Безопасность веб-приложений

XSS, SQLi, SSRF, API security, Bug Bounty, WAF bypass
420тем 1 614сообщений 218без ответа —медиана ответа
420 тем · страница 2 из 21
2 Ответы 3,9k Статья начата Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10 Сергей Попов broken access control burp suite Последний ответ emmyezwps737 0 Ответы 2,7k Без ответа Статья начата BOLA IDOR уязвимость: полное руководство по broken object level authorization - от теории до эксплуатации Сергей Попов bola bola idor уязвимость нет ответов 0 Ответы 2,7k Без ответа Статья начата HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp Сергей Попов burp suite пентест cl.te te.cl нет ответов 4 Ответы 9,6k Статья начата CSP для начинающих: Как правильно настроить Content Security Policy для защиты от XSS vov4ick #bugbountytrips #csp Последний ответ Архип Борисов 0 Ответы 2,7k Без ответа Статья начата Одна из самых сложных капч в мире — HUMAN Security (PerimeterX) — обойдена RTF_LABS_STUDIO anti-bot bypass нет ответов 0 Ответы 2,0k Без ответа Статья начата Взлом patrolpolice.gov.ua XSSFNET csv patrolpolice.gov.ua нет ответов 3 Ответы 5,5k Статья начата Атаки на VoIP: подмена Caller ID xzotique caller id spoofing infosec Последний ответ reptilian 1 Ответы 2,9k Статья начата Что такое Synthetic Identity Fraud? Кудрин Евгений credit fraud document fraud Последний ответ reptilian 1 Ответы 3,7k Статья начата CTF-команда мечты: как строить и развивать стабильный состав kylukov crypto ctf Последний ответ TeaCoder 0 Ответы 2,8k Без ответа Статья начата CVE-2026-33757: уязвимость OpenBao - Session Fixation через JWT/OIDC в secrets management Сергей Попов cve-2026-33757 cwe-384 нет ответов 0 Ответы 2,7k Без ответа Статья начата Типовые ошибки при внедрении многофакторной аутентификации Юлия1 byod fido2 нет ответов 0 Ответы 2,5k Без ответа Статья начата OWASP ASVS v5.0.0: ключевые обновления стандарта верификации безопасности приложений Сергей Попов application security verification standard asvs 5.0 обновления нет ответов 1 Ответы 1,2k Статья начата Крепость из картона: обходим защиту от копирования на сайте M4x bypass copyrighting-protection Последний ответ f22 0 Ответы 897 Без ответа Статья начата GraphQL Security: уязвимости и методы тестирования delifer api cmd injection нет ответов 0 Ответы 1,1k Без ответа Решено начата Почему современному бизнесу уже недостаточно обычного WAF? JulietaMkrtumyan #applicationsecurity #cybersecurity нет ответов 0 Ответы 814 Без ответа начата SkyCitadel — самодельная зашифрованная экосистема. Прошу аудит и критику SkyMonder aes-256-gcm html нет ответов 0 Ответы 903 Без ответа Статья начата No-Code платформы - типовые риски Кудрин Евгений airtable api-интеграции нет ответов 2 Ответы 29k Статья начата Telegram OSINT: поиск информации в мессенджере Михаил Гудилин #telegram osint telegram channel analysis Последний ответ Сергей Попов 0 Ответы 1,3k Без ответа Статья начата Google reCAPTCHA Hand Gesture Verification обойдена статичным изображением RTF_LABS_STUDIO bypass google нет ответов 0 Ответы 947 Без ответа Статья начата Защита от вредоносных расширений браузера: Chrome Enterprise политики, allowlisting и detection в SIEM Сергей Попов allowlisting расширений chrome chrome enterprise политики расширений нет ответов