Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3
Тема хранения токенов — одна из самых больных в авторизации. Многие, не до конца понимая, как авторизация должна работ…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
What Is Cross-Site Scripting (XSS)? Plain-English Guide
Originally published on the Bug Circuit blog . Cross-site scripting (XSS) is a security bug that lets an attacker sneak their own code into a page y…
SOP & CORS
Держите открытыми две вкладки. В одной — интернет-банк, куда вы залогинены и где на экране висит ваш баланс. В другой — какой-то сайт, на который вы…
Риски безопасности SSR/RSC и примеры их митигации
Основные подходы к рендерингу в современных React-приложениях, о рисках безопасности при переносе логики на сервер, а также о критической уязвимости…
Crashprobe: как я заделал критическую уязвимость в версии 0.4.1
Привет, Хабр! Недавно я опубликовал статью про свою библиотеку - crashprobe , которая перехватывает ошибки в синхронном коде Python и потоках, а зат…
--- title: I built a static XSS playground that runs payloads safely in the browser ---
Most XSS learning resources have a tradeoff. They either explain payloads theoretically without letting you see execution, or they require a deliber…
XSS Explained: How Attackers Execute JavaScript Inside Your Application
Hook What if an attacker could execute JavaScript inside your users’ browsers — using nothing more than a comment box? That’s exactly what Cross-Sit…