зависит от пдф и от вёрстки ))) и главное от заказчика... обычно 90% работы над дизайном не у дизайнера с его набросками, а на живом сайте ) ну и 100% по бэкэнду... в итоге делаем 95% работы, чувак делает 5% работы и хочет за это явно не 5% денег

Ну это да

Привет

Привет, Ok

Привет, бот

Я ПМ у одного крупного ритейлера, и ищу на частичную занятость разработчика (-ков) - надеюсь тут найти

Варианты и/или

Битрикс, фуллстек
- php
- bitrix
- желательно с опытом обмена с 1С
- и высокими нагрузками (на систему, не на вас))
- фронт: верстка, js
- умение и готовность вести документацию
- и опыт +/-, так как у нас проект не "из коробки", уже перелопачено все, и нужно будет вникать в наши особенности и при этом знать особенности самого Битрикса

Данные
- гугл аналитика, яндекс метрика, ГТМ
- умение общаться с сайтом на Битриксе
- умение разобраться с различными API внешних сервисов для написания парсеров
- базовое (совсем немножко) понимание, зачем нужны аналитические системы, возможность понять конечную цель обработки данных. Конечно, по верхам формулы и алгоритмы сами расписываем, но внутри логику надо создавать также с пониманием предмета

Наличие ИП нам поможет платить быстрее)

Можно лично писать с вопросами или предложениями себя)

К данным еще, возможно, Питон, но это нам на будущее)

Всем привет!
Ищу Программиста Delphi (VCL) в г. Орле, не удаленно.
Компания  АБК – это инновационная компания, разработчик передовых IT-решений, в основе которых лежат сложные математические алгоритмы, искусственный интеллект и речевые технологии.
Обязанности: Разработка нового функционала и поддержка текущего в CRM компании (Delphi VCL).
Если вас заинтересовало, или если есть друзья/знакомые/бывшие коллеги, которым будет интересно - давайте мои контакты: E-mail: nrzejnalova@activebc.ru
Рабочий моб. +7(915) 400-17-82 (звонки, telegram)
Skype: naraz_naraz


ссылка на hh.ru

https://hh.ru/vacancy/37123673

Всем привет!
Пентестер (penetration tester)
Требуется пентестер в команду для работы на постоянной основе.

Условия:
2000$ + kpi на испытательный срок
2500$ + kpi после испытательного
Первое время удаленка, в будущем возможны командировки.

Обязанности:
Участие в проектах по тестированию на проникновение и анализу защищённости

Требования:
* знание языков программирования и написание кода
* опыт в поиске и анализе уязвимостей сайтов (black box)
* базовый английский
* опыт проведения атак и знание методов защиты
Обращаться через биржу: https://freelance.codeby.net/orders/pentester-penetration-tester-139.html

Всем привет 🙂
Я из Роборокса и мы ищем бэкенда middle/senior с вилкой 100-200 на руки + премии на удаленку.
Пишите в личку 🙂

всем привет, может кто помочь разобраться с csrf токеном? он нужен, чтоб понимать, что запрос был сделан с оригинального сайта, а не со стороннего. допустим хакер украл куку пользователя, тогда что ему мешает с этой кукой отправить запрос на получение страницы с платежом, тогда у него будет и csrf токен и кука, все, он может спокойно отправить запрос на списание средств и все, где тут помогает csrf токен?

там флаг secure.

То есть если ты подделал куку скриптом, то она не httponly и не будет приниматься.

Насколько я понимаю сам токен тоже в такой куке хранится...

насколько я помню, этот токен всегда приходит в верстке в респонсе от бэка, а насчет куки, если ее подделывать не скриптом, а например прям в браузере добавить эту куку с этим флагом?

ты ее никак прям в браузере не добавишь. может есть вариант через постман, но нз.

только что попробовал добавить куку в браузере, все норм добавилось