Enterprise-защита задешево: что облако сделало с WAF +3
Публикации с тегом веб-безопасность
Как я перестал долбить сканерами и начал думать: мой путь в Bug Bounty +12
Калькулятор с ключами: как чтение одного файла привело к компрометации публичного облака +22
- Блог компании Бастион
- Информационная безопасность
- Тестирование IT-систем
- Bug hunters
- Тестирование веб-сервисов
Защита сайта от ботов: 6 лет практики фильтрации трафика +8
«Токен в ссылке украдут через Referer» — устарело пять лет назад. Куда он уходит теперь +5
SOP & CORS +12
Анатомия HTTP Request Smuggling +7
Веб против мобильных устройств: что в опасности? Сравнение безопасности в двух разных мирах +4
X-Real-IP, X-Forwarded-For и белый список WAF: разбор опасного мисконфига +4
Race Condition в веб-приложениях: три типа уязвимости и как их находить +12
Прощай, reCAPTCHA! Как я защитил формы входа с помощью бесплатной и невидимой CAPTCHA от Cloudflare +6
DeepSeek AI: От инъекции промпта до захвата аккаунта +8
Что делать, если WAF не позволяет создать кастомное правило для JSON: готовое решение +6
Атаки на веб-кэширование. Отравление кэша: теория и практика +12
Как взломать систему через тестовую среду +9
