S
вопрос, а надо ли в гугл доке (у меня приложение подобного формата текст эдитора) тестировать xss/sql инъекции?
ну если тебе доплачивают за тестирование безопасности то можешь
Size: a a a
2020 November 02
ЧC
ну если тебе доплачивают за тестирование безопасности то можешь
я в плане, резонно ли это? какие-то минимальные базовые проверки просто включить?
ИС
ну если тебе доплачивают за тестирование безопасности то можешь
Я был свидетелем того, как тестеру, который подобное находил, начинали доплачивать.
ДШ
нашел?
ещё нет
KS
Кто-то "Собачье Сердце" перечитывал?
Нет, просто фраза ходовая
S
я в плане, резонно ли это? какие-то минимальные базовые проверки просто включить?
это уж тебе решать, а то ты как то маловато вводных даешь
ЧC
это уж тебе решать, а то ты как то маловато вводных даешь
ну если бы ты тестировал гугл док, ты бы добавил эти проверки? просто резонно ли писать скрипты в текстовом редакторе
IS
вопрос, а надо ли в гугл доке (у меня приложение подобного формата текст эдитора) тестировать xss/sql инъекции?
Если ты въезжаешь как у вас обрабатываются запросы на бэке, то возможно и не надо
А
я в плане, резонно ли это? какие-то минимальные базовые проверки просто включить?
в современном софте уже не так резонно (времена пхп сайтов с неэкранированными запросами в бд давно в прошлом), но тем не менее встречается
ЧC
но так проще узнать как работает бакенд, и есть ли экранирование запросов
я поняла
А
я поняла
если надо могешь скинуть что разраб скажет, я погляжу (и докину вопросов если что)
ЧC
если надо могешь скинуть что разраб скажет, я погляжу (и докину вопросов если что)
ща я у разрабов своих спрошу
M
Переслано от Roman (rpwheeler)
Так и знал что я слишком жесткий перец для этих снежинок
ИС
Роман не захотел общаться тут.
SD
мде...
ИС
Пообщался в ЛС. Показал свою истиную суть. Форвардить не буду.