RU

[Перевод] Passkey Editor: расширение для Burp Suite для пентеста WebAuthn

Пентест WebAuthn быстро упирается в трафик, который Burp показывает почти как непрозрачный набор байтов: нужные поля скрыты за CBOR и несколькими сл…

пентестWebAuthnключи доступаBurp Suiteаутентификациябезопасность веб-приложенийатаки на WebAuthnCBORFIDO2
Habr
RU

Как я строил zero-knowledge менеджер паролей: три архитектуры, модель угроз и восемь багов

Привет, Habr. Я разрабатываю менеджер паролей "Сэйфком" для личного и командного использования. Почти все серьёзные проблемы, которые я находил, был…

информационная безопасностькриптографияменеджер паролейzero-knowledgeclient-side encryptionWebAuthnX25519Argon2idAES-GCMбезопасность веб-приложений