Публикации автора jbenderov / forpes.ru

Публикации автора jbenderov

Один и тот же QR-код может вести вас и вашего коллегу в разные места +3

В логе адрес, с которого запрос не приходил. Его вписал сам клиент +5

Один пользователь зарегистрировался у вас четыре раза, и все четыре легально +3

Лендинг выключили три года назад. Запись в DNS осталась, и указывает она теперь на чужой проект +7

Вы удалили ключ следующим коммитом. Из репозитория он никуда не делся +8

Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит +3

В JWT кладут отдел, роль и почту сотрудника, считая, что токен зашифрован. Он не зашифрован +6

Вы скопировали команду с сайта. В буфер попало не то, что вы выделили +22

«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS +5

Код прошёл ревью, потому что читался правильно. Выполняется он иначе +10

«Файл подписан, значит безопасный» — цифровая подпись отвечает не на тот вопрос +2

«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь +5

«Подписываем данные SHA-256 с секретным ключом». Такую подпись подделывают, не зная ключа +13

Пароль от корпоративного Wi-Fi лежит в открытом виде на каждом ноутбуке, который к нему подключался +26

Вы подменили User-Agent, и сервер всё равно знает, что это curl. Он понял это до того, как получил заголовки +88

«
1
2
3
4
»

Страница 2 из 4