Презентация и чек-лист с Heisenbug 2025 - "Broken access control через уязвимости бизнес-логики"
В недавно опубликованном OWASP Top Ten 2025 Broken access control все еще занимает первое место. Среди моих багов, принятых в багбаунти, наверное половина на этот тип уязвимости.
Начинающим багхантерам, QA и тем кто еще только думает припасть к ИБ на заметку.
https://github.com/VasilyevaAn/bac-business-logic-checklist
Post #88
4.29K
8ug8ear Всем привет. Около 3 лет я веду различные обучающие активности для команд разработки и особенно QA с целью появление в командах security чемпионов. Короткие доклады с "Вау эффектом", мастер-классы, отдельные CTF задания с призами, статьи, короткие заметки…Heisenbug_Broken_access_control_через_уязвимости_бизнес_логики.pdf6.8 MB
- 👍 19
- 🔥 11
- ❤ 4