Здравствуйте, коллеги! Одной из самых интересных функций в веб-приложениях является загрузка файлов. Уязвимости в этой области часто приводят к серьёзным последствиям. Давайте разберём один из сценариев, с которым я столкнулся во время работы.
Читать далееИсточник: Хабрахабр
Поиск ошибок своими силами или силами сторонних консультантов (аудиторов) - необходимая часть процесса обеспечения безопасности. Ничто в безопасности не является панацеей, все измеряется эффективностью затрат. В данном случае, оплата по факту обнаружения уязвимости оправдана. Многие компании —
подробнее »
Рассказываем об опыте Timeweb Любой компании необходим взгляд со стороны на состояние информационной безопасности сервисов и продуктов. Эту задачу можно решить разными способами, один из которых — участие в Bug Bounty программах. Bug Bounty программа как свежая сила в деле багхантинга Bug Bounty
подробнее »
Эта статья-перевод посвящена теме эквивалентности и её связи с цифровой доступностью. Она поможет понять, что такое эквивалентный опыт и насколько он восстребован в Интернете. Больше интересных и актуальных статей ищите в нашем блоге и телеграм-канале . Эквивалентный опыт — это опыт, который был
подробнее »
MVP - это продукт, обладающий достаточным количеством функций для удовлетворения первых клиентов. С ребятами из студии RussianGeeks решили поделиться опытом по созданию крупных проектов и как правильно делать MVP продуктов Всем здравствуйте. С ребятами из студии RussianGeeks решили поделиться нашим
подробнее »
Награда за обнаружение багов разного уровня зависит от сектора и типа уязвимости. Активнее всего с программами Bug Bounty работают IT-компании, онлайн-сервисы, сфера услуг, торговля, финансовые организации и блокчейн-проекты. Средняя сумма вознаграждения может составить: критический уровень
подробнее »
23 декабря директор по распространению технологий Яндекса Григорий Бакунов представил тренды на ближайшие 2 года на конференции Feedback в #tceh. Roem.ru публикует расшифровку полностью. Фото: #tceh Григорий: Маленькое интро — такую презентацию я делаю последние 4-5 лет, до этого я делал её в
подробнее »