Gt
Всегда так делаю.
Size: a a a
2020 September 03
ЕК
Он говорит, разослали пользователям из бд.
Хмм
ЕК
А не может быть проще, где-то роут user/1 не прикрытый и тупо перебрали по ID?
AP
может конечно
MP
если у тебя взломали бд, нужно сначала понять как её взломали
ага и вопросы в чатик не помогут, слишком много вариантов и много надо знать. где хостится, какая структура приложения, где код у кого были доступы и т.д. и т.п
MP
кстати судя по собеседованиям компетенция в безопасности у современных прогеров всё ниже, фреймворки приучили что за них уже обо всё позаботились
MP
а потом возникают пасажи типо связи csrf и инъекций
A
кстати судя по собеседованиям компетенция в безопасности у современных прогеров всё ниже, фреймворки приучили что за них уже обо всё позаботились
согласен
AP
судя по собеседованиям, 70% не умеют в дебаг
Gt
а потом возникают пасажи типо связи csrf и инъекций
D
кстати судя по собеседованиям компетенция в безопасности у современных прогеров всё ниже, фреймворки приучили что за них уже обо всё позаботились
помню на докладе, женщина пентестерша спросила у аудитории(фронты) , вы сталкивались с CSP?
-нееет
а с CORS?
-дааа
Как так то?!
-нееет
а с CORS?
-дааа
Как так то?!
Gt
помню на докладе, женщина пентестерша спросила у аудитории(фронты) , вы сталкивались с CSP?
-нееет
а с CORS?
-дааа
Как так то?!
-нееет
а с CORS?
-дааа
Как так то?!
Фронтендеры не программисты.
R#
приходило товарищу моему, он чет занервничал сильно по этому поводу
AP
приходило товарищу моему, он чет занервничал сильно по этому поводу
прям видос?
D
Фронтендеры не программисты.
ага ага
AP
когда там ларка 8
AP
когда вуя 3
D
8-го числа