Небезопасная загрузка файлов: полное руководство по поиску продвинутых уязвимостей при загрузке файлов +2
Публикации с тегом поиск уязвимостей
Как некорректная разработка API может привести к удалению пользователей +4
История одного веб-сервиса: как забытые ресурсы могут стать дверью во внутреннюю сеть +8
Адаптируем фаззинг для поиска уязвимостей +21
- Системное программирование
- Информационная безопасность
- Open source
- Блог компании Positive Technologies
- Разработка под Linux
МТС RED ART: обзор перспективных security-исследований
Что используют в работе «белые хакеры»: инструменты для кибербезопасности и проведения пентестов
Как вычислить по IP? Реальный пример деанонимизации «хакера» +18
Обзор OWASP ZAP. Сканер для поиска уязвимостей в веб-приложениях +13
Создаем кибер-разведку в компании на основе OSINT +13
Как заработать на Bug Bounty +23
SAST для самых маленьких. Обзор open-source инструментов поиска уязвимостей для C/C++ +15
Бумажек — меньше, денег — больше: почему багхантеру полезно быть самозанятым? +3
Цифровые робингуды, или Кто и как зарабатывает на поиске уязвимостей +1
Виды Application Security Testing. Как не запутаться среди SAST, DAST и IAST +4
Bug Bounty от Positive Technologies: некоторые вопросы и ответы. Интервью с СРО The Standoff 365 Ярославом Бабиным +10
