👾Межсайтовый скриптинг (XSS)

В этой статье рассмотрим инструмент OWASP ZAP для тестирования на проникновение приложения, а также для поиска уязвимостей в web-приложениях.

➖ https://telegra.ph/Mezhsajtovyj-skripting-XSS-05-27

#less #OWASP #XSS | 💀 Этичный хакер

👾 OWASP Top 10: A1 SQL - инъекции

В этой статье рассмотрим самый распространённый вид уязвимостей, занимающий первое место в рейтинге OWASP Top Ten.

➖ https://telegra.ph/owasp-a1-08-24

#less #OWASP #SQL | 💀 Этичный хакер

👾 OWASP Top 10: A2 Сломанная аутентификация и управление сеансами

В этой статье рассмотрим вторую по счёту уязвимость в рейтинге OWASP, связанную с безопасностью веб-приложений и служб.

➖ https://telegra.ph/owasp-a2-08-24

#less #OWASP | 💀 Этичный хакер

👾 OWASP Top 10: A3 Раскрытие конфиденциальных данных

В этой статье ознакомим вас с третьей по величине своих последствий уязвимостью - раскрытие конфиденциальных данных.

➖ https://telegra.ph/OWASP-Top-10-A3-Raskrytie-konfidencialnyh-dannyh-08-24

#less #OWASP | 💀 Этичный хакер

👾 OWASP Top 10: A4 XXE Атака внешнего объекта XML

В этой статье пойдёт речь о уязвимости внешних объектов XML.

➖ https://telegra.ph/owasp-a4-08-24

#less #OWASP| 💀 Этичный хакер

👾 OWASP Top 10: A6 Неправильная конфигурация безопасности

В этой статье рассмотрим уязвимость охватыватывающая всё, что связано с конфигурациями безопасности.

➖ https://telegra.ph/owasp-a6-08-25

#less #OWASP | 💀 Этичный хакер

👾 OWASP Top 10: A7 Межсайтовый скриптинг (XSS)

В этой статье рассмотрим одну из уязвимостей OWASP TOP 10, межсайтовый скриптинг. Разберём что за уязвимость, как её внедряют и какие способы защиты бывают.

➖ https://telegra.ph/owasp-a7-08-30

#less #OWASP #XSS | 💀 Этичный хакер

👾 OWASP Top 10: A5 Нарушенный контроль доступа

В этой статье рассмотрим уязвимость связанную с предоставлением или ограничением прав пользователя в приложении.

➖ https://telegra.ph/owasp-a5-08-24

#less #OWASP | 💀 Этичный хакер

👾 OWASP Top 10: A8 Небезопасная десериализация

В этой статье рассмотрим очень сложную для понимания уязвимость связанную с десериализацией.

➖ https://telegra.ph/owasp-a8-09-01

#less #OWASP | 💀 Этичный хакер

OWASP Top 10: A9 Использование компонентов с известными уязвимостями

В этой статье рассмотрим девятую по масштабу уязвимость, связанную с использованием ранее известных уязвимостей в компонентах.

➖https://telegra.ph/owasp-a9-09-03

#less #OWASP | 💀 Этичный хакер

OWASP Top 10: A10 Недостаточное ведение журнала и мониторинг

В этой статье рассмотрим последнюю уязвимость из списка OWASP Top 10, связанную с плохими логами и мониторингом.

➖ https://telegra.ph/owasp-a10-09-03

#less #OWASP | 💀 Этичный хакер