TGViewer
Tbilisi JS 🤟 Tbilisi JS 🤟 @tbilisi_js · 514 subscribers
Post #668 227
Object Prototype is not Your Friend 😈

Знакомьтесь, второй спикер YerevanJS Meetup #1 — Гагик Папикян, Senior Software Engineer в DataArt. Начинал как full-stack, затем ушёл в backend, а по пути успел побыть во всех ролях — от рядового разработчика до тимлида, и даже сооснователем стартапа.

Object Prototype Pollution — уязвимость JavaScript, которая возникает, когда атакующий получает возможность менять свойства прототипа базового объекта. Поскольку почти все объекты в JavaScript наследуются от этого общего прототипа, внедрение или перезапись свойств в нём может разом повлиять на поведение всего приложения. Защита строится вокруг безопасных практик: валидации и санитизации ключей входных данных, заморозки прототипов и использования более безопасных структур данных.

🔔 Регистрация открыта 🔔

🗓 Дата: 8 октября (чт)
⏰ Сбор гостей: 18:30 (GMT+4)
📍 Локация: офис DataArt, Paronyan str. 40/2, 5 этаж, Ереван
🗺 Yandex Maps

Приходите 8 октября общаться и задавать вопросы под пиццу и вкусняхи! 🤓
  • ❤ 4
  • 👍 2
  • 🔥 1
More from @tbilisi_js
  1. Oct 12, 2026Tbilisi JS Meetup #9, October 2026 🤟 Мы обещали крутые новости, ловите анонс: 24 октября…
  2. Oct 12, 2026Митап в Ереване отгремел, настало время раскрыть интригу про наши планы на Тбилиси 🥁
  3. Oct 8, 2026P.S. Смотрите забавное видео от ребят из DataArt, как добраться до локации. 🤗
  4. Oct 8, 2026YerevanJS Meetup #1 x DataArt, October 2026 🍕 Этот день настал — первый YerevanJS Meetup!…
  5. Oct 5, 2026WebMCP: Making the web work for humans and AI agents 🤖 Знакомьтесь — третий спикер Yereva…
  6. Oct 1, 2026A Bridge the Token Never Crosses 😎 Signing users into embedded apps without third-party c…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →