09.09.2026Слушай, экстеншены — это не про "накопить полку плагинов и хвастаться", это про то, сколько часов ты не потратишь на…
09.09.2026Burp Suite - король HTTP/1.1, но как только на сцену выходит gRPC - бинарный протобаф поверх HTTP/2 - он грустит…- 27.08.2026Сегодня тема, за которую я лично обожаю Burp Intruder - Rate Limiting. Разработчики думают, что поставили счётчик - и всё,…
- 27.08.2026Сегодняшняя тема - про кладбища, которые сами себя не хоронят. Shadow APIs и Zombie Endpoints - это твой персональный сундук…
- 18.08.2026Сегодня тема - не баг, а прямо-таки философия ленивых бэкендеров: «пусть модель сама разберётся, что там во входящем JSON». Спойлер:…
- 18.08.2026Сегодня препарируем классику, которая почему-то до сих пор жива в 2026-м, хотя её должны были похоронить ещё лет десять назад.…
- 20.07.2026«GraphQL продали как "более безопасную альтернативу REST". Реальность: это тот же REST, только теперь с бесплатной картой всего API прямо…
13.07.2026«Твой Burp Scanner нашёл 0 уязвимостей? Поздравляю, приложение технически безопасно и полностью сломано одновременно.» 💀 Бизнес-логика — это единственный класс…- 13.07.2026SSRF - это когда сервер сам, добрым слогом, тащит ресурс по URL, который ты ему подсунул, вместо легитимного https://example.com/image.jpg. По…
- 06.07.2026«CSP — это не стена, это переговоры. И ты всегда можешь найти дипломатический канал для своего payload.» 😈 Content Security…
