Анализ безопасности мобильных банковских приложений за 2012 год

В этой статье мы расскажем о полезных плагинах для Burp Suite Professional — инструмента для анализа веб-приложений. Плагинов много, и, чтобы помочь аудиторам сделать правильный выбор, мы составили список тех, которые сами чаще всего используем в работе. Кратко о Burp Suite

Результаты исследования свидетельствуют, что крупнейшие интернет-сервисы не уделяют должного внимания парольным политикам. Исследователь Digital Security проанализировал 80 крупнейших ресурсов различного назначения: почтовые сервисы, социальные сети, сервисы электронной коммерции, платежные сервисы, игровые сервисы, криптовалюта, хранение файлов и совместная разработка. Выяснилось, что в большинстве случаев существующие настройки ресурсов дают пользователю возможность обойтись комбинацией цифр и букв, которую […]

Зна­ешь ли ты, сколь­ко интер­пре­тато­ров Node.js работа­ет на тво­ем ком­пе? А сколь­ко в них дыр? С веб‑стра­ниц JavaScript при­шел на сер­веры, а с сер­веров — на дес­кто­пы, и вот ста­рые баги заиг­рали новыми крас­ками. В этой статье я покажу, как работа­ет NPM Hijacking (Planting) — уяз­вимость Node.js, которая наш­лась во мно­гих популяр­ных при­ложе­ниях, сре­ди которых Discord и VS Code.