🐞 ShopVault — ещё одно намеренно-уязвимое приложение

Если кому нужно, набросал вот, для личных нужд (не спрашивайте)...

• Go/Gin + TypeScript/React
• 67 уязвимостей, полностью покрывающих OWASP Top 10 for Web Applications 2021+2025
• Неудобное для формальных SAST и DAST (SPA, много логических уязвимостей и плохо формализуемых недостатков)
• За пределами knowledge cut-off нынешних LLM (пока)
• Все уязвимости и их фиксы описаны в VULNERABILITIES.md, вне этого файла никаких намеков на уязвимые места нет

Кто знает, что с этим делать, тот знает 🙂

#уязвимости