Начинаем в багбаунти: что такое уязвимости 1-day
Всем привет! С вами Михаил Ключников. Я работаю в Positive Technologies уже 10 лет, где руковожу группой по анализу защищенности ПО. Мы занимаемся п…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
The Ultimate IDOR Testing Checklist (2026 Edition)
Ultimate IDOR Testing Checklist Phase 1: Setup & Target Identification [ ] Create Test Accounts: Create two accounts (Attacker and Victim) for s…
Your Secrets Need a VDP, Not Just a Bug Bounty
Your Secrets Need a VDP, Not Just a Bug Bounty Bug bounty programs are valuable -- until they replace disclosure policies. Learn how unreasonable Po…
I built an open-source OSINT tool that runs 55 modules with zero API keys
Been learning web security for a while and kept jumping between different tools for every recon task so I just built my own. It's a Python script wi…
How to Earn $10k+/Year from Bug Bounties
How to Earn $10k+/Year from Bug Bounties tags: security, bugbounty, money, hacking How to Earn $10k+/Year from Bug Bounties: A Practical Roadmap You…
How I Found a HIGH-Severity AI Security Issue on Khan Academy's VDP
🛠️ Tools & Resources I Use Hack The Box VIP — practice environment for recon techniques YubiKey 5C NFC — hardware key for API token security Fre…
How I Found a Critical Cloudflare Turnstile Bypass – And Got Denied a Bounty
Cloudflare Turnstile stores a token in your browser. I found you can copy it from one browser, paste it into another, and skip the CAPTCHA completel…
From CORS to RCE: WordPress Bug Bounty Chains
Bug Bounty: CORS-to-RCE Chains in WordPress How a single misconfigured Access-Control-Allow-Origin header escalates into full Remote Code Execution…
Using AI to find authorization bugs — and to prove the ones that aren't real
Using AI to find authorization bugs — and to prove the ones that aren't real Draft flagship post. Safe to publish now (no undisclosed vulnerabilitie…
Я нанял себе AI-пентестера: как LLM помогают мне искать уязвимости быстрее
Привет, друзья! Сегодня хочу поговорить об одной из самых обсуждаемых тем последних лет — использовании AI в пентесте. За последние два года вокруг…
Мы спросили, багхантеры они или нет, они сказали «Нет»
Всем привет от команды DFIR JetCSIRT! Хотим поделиться с вами одним интересным кейсом, эмоции от которого прекрасно описывает обложка... Заказчик за…
Mobile view bug
There is a music streaming platform, which is supposed to only let registered users to play and download musics from it. On the desktop view of web…
The Pentester’s Guide to Finding CBC Bit Flipping Vulnerabilities
If you spend enough time poking at web applications, you’ll eventually run into a target that handles session management poorly. You’ll intercept a…
CBC Bit Flipping Explained: Why Encryption Alone Doesn't Guarantee Integrity
Most developers learn a hard lesson at some point in their careers: just because data is encrypted doesn't mean it’s safe from tampering. It’s an ea…
Цепочка атаки на ИТ-инфраструктуру компании через AD CS: от CVE-2024-4577 до компрометации домена
Привет, Хабр! Меня зовут Евгений Кабаргин (aka kiberjen). Я капитан KiberS, команды энтузиастов и профессионалов в области кибербезопасности. Любим…
Из CTF в багбаунти: как я заработал 7 миллионов рублей за полтора месяца и причем тут ИИ
Пока одни специалисты спорят в комментариях, способны ли нейросети эффективно искать уязвимости, я решил проверить это на практике. Я Nuit, мне 18 л…
IDOR BugBounty Labs: 5 Realistic Challenges to Master Insecure Direct Object Reference
An intentionally vulnerable e-commerce platform that teaches you to find, exploit, and understand IDOR vulnerabilities — the way they actually appea…
IDOR Lab: The Bug Bounty Training Platform That Doesn't Hold Your Hand
A Django-based vulnerable lab built to simulate real-world IDOR scenarios — not just textbook examples. If you've spent any time in Bug Bounty hunti…
How I Started My Cybersecurity Journey as an SQA Engineer 🔐
Hey dev.to community! 👋 I'm Muhammad Abdullah — a CEH-certified Cybersecurity Specialist and SQA Engineer from Pakistan 🇵🇰 How It All Started My jou…
Wayback Machine как архив IDOR: как временные ссылки перестали быть временными
В марте 2026 многие обсуждали ситуацию с доступом к изображениям из ЛС мессенджера MAX по ссылкам, сохранённым через WebArchive. Тогда же многих не…
How to keep bug bounty findings alive in the queue: the HEAD verification matrix
How to keep bug bounty findings alive in the queue: the HEAD verification matrix A practical pattern for researchers waiting weeks-to-months between…
CVE-2026–41940: Bug Bounty Hunter's Guide to cPanel's CRLF Authentication Bypass
A technical deep-dive for bug bounty hunters targeting CVE-2026–41940 — reconnaissance, exploitation chains, WAF bypasses, and report writing for ma…