semgrep python

Всё по теме «semgrep python» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Как перейти в AppSec из разработки: план на 2025

    Три года назад я писал эндпоинты на Django REST Framework и не задумывался, что request.data['user_id'] без проверки авторизации - готовая BOLA-уязвимость (API1:2023). Просто брал user_id из запроса и шёл в базу. Работает? Работает. А то, что любой авторизованный пользователь может подставить...
    • Сергей Попов
    • Тема
    • appsec для разработчиков devsecops обучение devsecops обучение с нуля owasp top 10 secure sdlc пошаговый план security code review semgrep python как перейти в appsec из разработки как стать appsec инженером карьера в appsec
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад