[Перевод] Telegram попросил нас молчать об XSS. Мы всё равно публикуем
Одно пустое сообщение в Telegram могло привести к утечке переписки — при открытии HTML‑экспорта. Telegram отказался согласовать…
Последние новости Web от Tech News
Все темы
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
linux
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3
Тема хранения токенов — одна из самых больных в авторизации. Многие, не до конца понимая, как авторизация должна работ…
What Is Cross-Site Scripting (XSS)? Plain-English Guide
Originally published on the Bug Circuit blog . Cross-site scripting (XSS) is a security bug that lets an attacker sneak their own code into a page y…
SOP & CORS
Держите открытыми две вкладки. В одной — интернет-банк, куда вы залогинены и где на экране висит ваш баланс. В другой — какой-то сайт, на который вы…
Риски безопасности SSR/RSC и примеры их митигации
Основные подходы к рендерингу в современных React-приложениях, о рисках безопасности при переносе логики на сервер, а также о критической уязвимости…
Crashprobe: как я заделал критическую уязвимость в версии 0.4.1
Привет, Хабр! Недавно я опубликовал статью про свою библиотеку - crashprobe , которая перехватывает ошибки в синхронном коде Python и потоках, а зат…
--- title: I built a static XSS playground that runs payloads safely in the browser ---
Most XSS learning resources have a tradeoff. They either explain payloads theoretically without letting you see execution, or they require a deliber…
XSS Explained: How Attackers Execute JavaScript Inside Your Application
Hook What if an attacker could execute JavaScript inside your users’ browsers — using nothing more than a comment box? That’s exactly what Cross-Sit…