Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3 +8
Публикации с тегом xss
SOP & CORS +12
Письмо, которое ходит за вас: разбираю свежий SSRF в Roundcube на живом стенде +6
Июльский «В тренде VM»: уязвимость в Microsoft Exchange Server +9
Риски безопасности SSR/RSC и примеры их митигации +4
Тестирование поиска и фильтров: чек-лист + как автоматизировать каждый пункт на Playwright -3
Crashprobe: как я заделал критическую уязвимость в версии 0.4.1 +3
Проблемы санации SVG +10
BRS-XSS: Новое поколение сканера уязвимостей XSS
Как забытый парсер ссылок привел к XSS на Reddit: Уязвимость на $5000, которая скрывалась в редакторе постов Reddit +2
Обходим CSP nonce через дисковый кеш браузера +8
Обходим CSP nonce через дисковый кеш браузера
От подбора пароля к WiFi до пентеста серверов Apple: разговор с топовыми багхантерами из Synack и HackerOne +9
Как улучшить безопасность JavaScript-кода: лучшие практики и советы -7
Разбор полетов: Взлом Metasploitble3 +5
