Всем привет!
Недавно Snyk выпустили обучающий курс по материалам OWASP Top-10. И нет, это не web, это не API, это не Mobile… Это про Open Source Software!
Внутри можно найти:
🍭 Known Vulnerabilities
🍭 Compromise of Legitimate Package
🍭 Name Confusion Attacks
🍭 Untracked Dependencies и не только
Каждый раздел содержит теоретическую базу и примеры на разных языках программирования. Например, это могут быть
C#, C++, Golang, Java, JS, PHP.В завершении раздела есть небольшой квиз для проверки усвоения материала.
Все доступно без регистрации (ну почти, можно и через GitHub) и абсолютно бесплатно.
