skyforge

Всё по теме «skyforge» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. S

    Статья SkyForge 1.1.1: пакетный менеджер, whitelist, blacklist и кнопка «Посмеяться» — сделано за 3 часа

    Контекст Неделю назад появился независимый аудит SkyForge — русскоязычного языка программирования, который я пишу. Аудит нашёл 30+ проблем, из них 5 критичных: path traversal в статике, XSS в шаблонах, дефолтный session secret, отсутствие auth на генерируемых CRUD-маршрутах, SSRF в...
    • SkyMonder
    • Тема
    • blacklist github api ha-ha-ha programming python skyforge whitelist пакетный менеджер
    • Ответы: 0
    • Раздел: Ваши разработки
  2. S

    Заметка Разбор аудита своего языка: 5 критичных дыр в SkyForge и как я их закрыл за 2 часа

    Контекст SkyForge — русскоязычный язык программирования на Python. Пишу его полтора года. PyPI: skyforge-lang. Сайт: skyforge-docs.onrender.com. Сегодня утром появился аудит — независимый разбор кода и живого развёртывания. Из 30+ находок было 5 критичных, 4 высоких и десяток средних. К обеду...
Верх Низ
Назад