skyforge

Всё по теме «skyforge» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
  1. S

    Soft Безопасная валидация и криптография в Python/JS: обзор open-source инструментов, которые не хочется писать самому

    Привет, Codeby. Часто при разработке бэкенда или бота приходится заново решать одни и те же задачи: проверить ИНН, почистить входные данные от SQL-инъекций, захешировать пароль, замаскировать персональные данные в логах. Пишешь это на коленке, потом забываешь, потом находишь баг. Я собрал набор...
  2. S

    Статья SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

    Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...
    • SkyMonder
    • Тема
    • blacklist github api ha-ha-ha programming python skyforge whitelist пакетный менеджер
    • Ответы: 0
    • Раздел: Ваши разработки
  3. S

    Заметка Разбор аудита своего языка: 5 критичных дыр в SkyForge и как я их закрыл за 2 часа

    Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...
Верх Низ
Назад