Telegram попросил нас молчать об XSS. Мы всё равно публикуем +3
Публикации с тегом xss
Нужен ли вашему сайту WAF
- Блог компании Cloud4U
- Информационная безопасность
- Системное администрирование
- Веб-разработка
- Облачные сервисы
Я положил Tailwind‑классы в базу. После сборки половина стилей исчезла +1
Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3 +8
SOP & CORS +12
Письмо, которое ходит за вас: разбираю свежий SSRF в Roundcube на живом стенде +6
Июльский «В тренде VM»: уязвимость в Microsoft Exchange Server +9
Риски безопасности SSR/RSC и примеры их митигации +4
Тестирование поиска и фильтров: чек-лист + как автоматизировать каждый пункт на Playwright -3
Crashprobe: как я заделал критическую уязвимость в версии 0.4.1 +3
Проблемы санации SVG +10
BRS-XSS: Новое поколение сканера уязвимостей XSS
Как забытый парсер ссылок привел к XSS на Reddit: Уязвимость на $5000, которая скрывалась в редакторе постов Reddit +2
Обходим CSP nonce через дисковый кеш браузера +8
