programming

Всё по теме «programming» на форуме Codeby.net. Обсуждений: 7. Разборы, инструменты и практика по информационной безопасности.
  1. S

    Статья SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

    Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...
  2. S

    Заметка Разбор аудита своего языка: 5 критичных дыр в SkyForge и как я их закрыл за 2 часа

    Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...
  3. S

    Анонс SkyForge — русскоязычный язык программирования с транспилятором в Python

    Всем привет. Пишу язык программирования SkyForge уже около полутора лет. Это мой пет-проект, который неожиданно дорос до чего-то рабочего. Хочу поделиться — может кому-то будет интересно, может кто-то найдёт баги. Что это такое Язык с русским синтаксисом, написанный на Python. Компилируется в...
  4. E

    Хочу выучить язык программирования чтобы писать софт, и чтобы был полезен в кибербезе, какой выбрать?

    Думаю в будущем пойти либо в DevOps либо в кибербезопасность (скорее всего аналитики) Пока что думаю о питоне, хотя мне не нравится то что он не компилируемый и мало производительный, и плохо поддерживает многопоточность Хотелось бы что то с максимальной производительностью (но не с) С++...
  5. User17

    Статья Открытый код. Шифруем файлы. Объединяем задачи разработки в одном инструменте. Отслеживаем что происходит в Wi-Fi сети.

    Введение Приветствую всех читателей статьи! Продолжаю серию статьей по программному обеспечению с открытым исходным кодом. В ней я вам представлю очередной инструмент для шифрования файлов, мультитул для повседневных задач в программировании и сетевой сканер и фреймворк уведомлений. Age...
  6. Codeby News

    News Злоумышленники заражают разработчиков .NET через репозиторий NuGet

    Эксперты компании JFrog сообщили о новых атаках на разработчиков .NET через пакеты из репозитория NuGet. Злоумышленники маскируют свои вредоносные пакеты под реально существующие инструменты, используя технику тайпсквоттинга. Некоторые из этих пакетов были загружены более 150 000 раз за месяц...
  7. ConnectionDrill

    Статья Что такое Git? Для начинающих.

    Официальный Сайт Git Официальный Сайт GitHub Введение Привет, Кодебай! Сегодня я хочу поговорить о таком проекте, как 'Git'. Для чего он используется? Чем отличается от GitHub? Попытаюсь показать и рассказать, как все работает. Статья создана для самых маленьких программистов, начинающих...