Рекон как помощник багхантера в поиске скрытых активов
Наверняка вы замечали, что одни багхантеры находят уязвимости одну за другой, а многим это дается с бо́льшим (или даже больши́м) трудом. Хусейн Дахе…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Начинаем в багбаунти: 10 неочевидных уязвимостей S3-интеграций в веб-приложениях
Всем привет! Меня зовут Сергей Бобров aka BlackFan . Я работаю в Лаборатории Касперского, занимаюсь анализом защищенности мобильных и веб-приложений…
Начинаем в багбаунти: что такое уязвимости 1-day
Всем привет! С вами Михаил Ключников. Я работаю в Positive Technologies уже 10 лет, где руковожу группой по анализу защищенности ПО. Мы занимаемся п…
Позер vs. Тру, или Как мы провели Endpoint Hack Zone
Есть ложь, большая ложь, а есть… обещания, которые вы читаете в бесчисленных рекламных материалах. Наша команда Endpoint Security решила доказать де…
Траблшутинг ИИ-багхантинга, или Как не стать бесплатным триажером для своего агента
Запустить ИИ-агента на багбаунти — дело пяти минут. Зато превратить его поток сознания в принятые отчеты, чтобы не словить бан за спам и минус в рей…
Рынки монетизации уязвимостей
Данные об уязвимостях в программном обеспечении или инфраструктуре — важнейшая информация. Она может быть использована как для усиления защиты систе…
Wayback Machine как архив IDOR: как временные ссылки перестали быть временными
В марте 2026 многие обсуждали ситуацию с доступом к изображениям из ЛС мессенджера MAX по ссылкам, сохранённым через WebArchive. Тогда же многих не…