Size: a a a

2021 April 27

ПП

Проксимов Прксимович... in SPbCTF
whatever. В оваспе и то и то давно
источник

DA

Danil Augustovich in SPbCTF
никак
источник

DA

Danil Augustovich in SPbCTF
особенно если запрос не по loopback, то там задержка по секунде даже со всем выключенным
источник

DA

Danil Augustovich in SPbCTF
когда уже найдется стартап, который перепишет это всё на го + qt 🥺
источник

DT

Dmitriy T in SPbCTF
все знают, что самые лучшие программы на расте
источник

DA

Danil Augustovich in SPbCTF
ну можно и на раст, там вроде биндинги есть есть под win-rt
источник

И

Илья in SPbCTF
источник

DA

Danil Augustovich in SPbCTF
last commit в прошлом году не считается
источник

DT

Dmitriy T in SPbCTF
тут нет кнопки "запентестить"
источник

DA

Danil Augustovich in SPbCTF
а в бюрпе есть?
источник

И

Илья in SPbCTF
Заплатить тоже нет
источник

T

Tmp00 in SPbCTF
crawl+audit, походу
источник

DT

Dmitriy T in SPbCTF
источник

T

Tmp00 in SPbCTF
В запе тоже есть
источник

DA

Danil Augustovich in SPbCTF
не знаю как вам, а мне актив скан ничего никогда не находит...
источник

DT

Dmitriy T in SPbCTF
xssки находит нормально
источник

ПП

Проксимов Прксимович... in SPbCTF
А как же clickjacking attacks и %header_name% not set...
источник

DA

Danil Augustovich in SPbCTF
header not set это кажется больше с sast)))))
источник

DA

Danil Augustovich in SPbCTF
пару раз было HSTS headers not set на сишном коде
источник

DT

Dmitriy T in SPbCTF
да, хэдэр в пассивном анализе
источник