security code review

Всё по теме «security code review» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Как перейти в AppSec из разработки: план на 2025

    Три года назад я писал эндпоинты на Django REST Framework и не задумывался, что request.data['user_id'] без проверки авторизации - готовая BOLA-уязвимость (API1:2023). Просто брал user_id из запроса и шёл в базу. Работает? Работает. А то, что любой авторизованный пользователь может подставить...
  2. codeby_jobs_bot

    Архив [Архив] Senior Product Security Engineer

    Senior Product Security Engineer Работодатель: BairesDev Локация: удалённо Зарплата: не указана SENIOR PRODUCT SECURITY ENGINEER BairesDev приглашает опытного инженера по безопасности продуктов для проектирования и реализации защитных решений на платформе с архитектурой на базе Kubernetes...
  3. codeby_jobs_bot

    Вакансия Application Security Architecture — RWB (Wildberries & Russ)

    Application Security Architecture Работодатель: RWB (Wildberries & Russ) Локация: удалённо Зарплата: не указана Application Security Architecture Team. Локация: Удаленная работа. Зарплата: ₽. Обсуждается на собеседовании. Компания: RWB (Wildberries & Russ). Обязанности: Проводить аудит...