Почему редиректа с Http на Https недостаточно и как защищает Hsts
«У нас есть редирект с HTTP на HTTPS». Почему для некоторых клиентов этого недостаточно Мы закрывали замечание аудитора: часть внутреннего сервиса по-прежнему отвечала на…
Все материалы
Рубрика: Без рубрики
Самые громкие утечки видеоигр: взломы insomniac, naughty dog и rockstar
Иногда раньше релиза означает воровство: самые громкие утечки видеоигр Выход игры раньше официальной даты не всегда связан с удачной работой маркетингового отдела или ошибкой…
Статический анализ Idor в python: создаём ядро taint-анализа за 90 символов
Можно ли находить IDOR статическим анализом: создаём ядро для Python IDOR — одна из тех уязвимостей, которые часто обнаруживаются не из-за сложной логики атаки,…
Дипфейки и вредоносные тестовые задания меняют наем в ИТ
Отличи меня, если сможешь: как дипфейки и вредоносные тестовые задания меняют наем в ИТ Обычное собеседование все чаще превращается в инструмент кибератаки. Злоумышленники маскируются…
Rkn-block-checker 0.6.0: ложные блокировки avito и локальный web Ui
Когда антибот притворяется Роскомнадзором: ложные срабатывания и локальный Web UI в rkn-block-checker 0.6.0 Инструменты проверки блокировок иногда ошибаются не из-за проблем в сетевой диагностике,…
Osint: как использовать wayback machine и архивы с waybackurls, gau и waymore
OSINT для ленивых. Часть 18: как извлечь пользу из Wayback Machine и других архивов Среди инструментов OSINT есть отдельная категория утилит командной строки, которые…
Как защитить смартфон от кражи данных и вредоносных приложений
Чтобы защитить смартфон от кражи данных и вредоносных приложений, обновите систему, устанавливайте программы только из официального магазина, проверяйте разрешения, включите блокировку экрана и двухфакторную…
Фишинг: почему одной смены пароля недостаточно и важно сразу сообщить об ошибке
Вы узнаете о клике через девять дней — и не от того, кто кликнул Самая тревожная часть фишингового инцидента — не момент, когда сотрудник…
Osint-расследование чесночного бизнеса: проверка доходности, импорта и инвестиций
OSINT-расследование: как разрушилась легенда о сверхдоходном чесночном бизнесе Инвестиционные предложения в агросекторе часто выглядят особенно убедительно. В презентациях фигурируют реальные поля, понятный продукт, растущий…
Аудит 11 российских android-приложений выявил слежку и уязвимости
Цифровая слежка в кармане: аудит 11 популярных российских Android-приложений Мобильное приложение сегодня редко ограничивается одной задачей. Банковские клиенты собирают диагностические сведения, маркетплейсы подключают рекламные…