уязвимости веб-приложений

По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство этих уязвимостей остаются невидимыми для автоматических сканеров. OWASP ZAP честно отрабатывает свой чеклист, Nuclei прогоняет тысячи...

В каком-то смысле любой код делится на две категории: тот, который просто работает, и тот, который работает безопасно. Первый радует на демо и в тестовой среде. Второй продолжает радовать, когда в логах неожиданно не появляются странные запросы, а в базу не стучатся с анонимных адресов...

Хотел написать заметку по мотивам конкурса, но получилась статья ) И так, имеем веб-приложение - корпоративный портал. В портале тысячи пользователей, все сотрудники организации (или почти все). Внутри портала корпоративные чаты, личные чаты, задачи, планы, такой отечественный аналог Jira и...

Прежде чем лезть в установку, стоит понять разницу в подходах к обучению. Такие площадки, как THM и HTB, построены вокруг готовых сценариев (CTF-таски, машины, цепочки эксплуатации), где нужно самому находить точку входа — это ближе к реальному пентесту, но требует базовых навыков. bWAPP устроен...

Приветствую друзья! 17 месяцев блин, вот так вот... И не бросил) Как вы наверное заметили, я каждые 3 месяца публиковал маленький отчет по развитию в ИБ (офенсив часть). По понятным причинам, я не стал делать публикацию в мае, в связи с происходящими событиями. Подумал что нужно время и мне и...

Прежде чем разбираться с платформами, полезно понять главное отличие двух подходов. Классический пентест — это разовая услуга с фиксированной датой начала и окончания: отчет устаревает почти сразу после его получения, а глубина проверки ограничена временем и объемом договора. Багбаунти работает...