Search fresh public links, source activity, and ready-to-use post angles for Поиск Багов В Приложениях.
Fresh curated links around поиск багов в приложениях are collected here so marketers can spot useful updates and turn timely ideas into posts faster.
Recent items include:
Recent curated links from global sources. Generate one free draft from any story, then use SocialBu to schedule and refine your content calendar.
Я экспериментирую с подходами к автоматизации UI-тестов мобильных приложений: XCUITest, Espresso/Compose, Appium, Maestro. Быстро выяснилось, что гонять всё это не на чем: опенсорс...
Привет, Хабр!Продолжаю серию аудитов. В прошлый раз я разобрал семь яндексовских приложений — и там было на что посмотреть: буфер обмена, WebRTC-утечки, распознавание ключевых слов...
Вы нашли open redirect, отправили отчет и получили в ответ: «Информационный, выплата не положена». Знакомая ситуация? С ней сталкивался каждый, кто пробовал себя в багбаунти.О свои...
Источник: Компьютерра - Журнал о науке и технологиях Исследователи Positive Technologies обнаружили 11 уязвимостей в операционных системах Google и Apple. Две уязвимости в Android...
Источник: Компьютерра - Журнал о науке и технологиях Компания AppSec Solutions с помощью платформы Appsec.Sting исследовала 89 самых скачиваемых российских мобильных приложений ка...
Неприятно!
Инцидент скрыли.
Инженеры Anthropic изучили 25 крупных проектов с открытым исходным кодом с помощью модели искусственного интеллекта Claude. Целью исследования было выявление проблем безопасности в...
Сегодня Telegram-бот для продажи VPN собирается за вечер: Cursor, пара промптов, и он уже принимает деньги. Только в config.py лежит токен бота, Postgres открыт наружу, а в истории...
Я руковожу отделом разработки в видеосервисе. Расскажу про инцидент, который мы пытались разобрать как ошибку конкретного человека, а в итоге нашли дыру в процессе. История банальн...
За полгода Tailscale 19 раз столкнулась с повреждением баз SQLite, но воспроизвести сбой не удавалось: между инцидентами проходили то часы, то недели. Инженеры собирали диагностику...
Нас всех учили писать красивый код, в универе или в умных книжках рисовали идеальный мир с чистыми функциями, изящными паттернами и идеальной математикой. Но потом ты приходишь в с...
Эта история началась не с конкретного приложения, а с задачи, которая меня давно мучает: можно ли сделать простую диагностику для ситуации «у меня не работает интернет» — такую, чт...
Суперполезно!
Привет, Хабр!Меня зовут Егор Боровинских, старший аналитик безопасности веб-приложений в компании «Гарда».Сегодня хочу поговорить о FFmpeg. Для тех, кто не в курсе, эта open-source...
Ставим!
Гайки закручиваются
Всего через несколько дней после выпуска iOS 27 для широкой аудитории в ней обнаружился способ временно вывести iPhone из строя — достаточно произвести несколько простых свайпов на...
Всем привет! Меня зовут Сергей Бобров aka BlackFan. Я работаю в Лаборатории Касперского, занимаюсь анализом защищенности мобильных и веб-приложений, участвую в пентестах и редтимах...
Компания Anthropic представила бесплатный сервис сканирования OSS Scanner для регулярного поиска уязвимостей в проектах с открытым исходным кодом (open source). Сервис использует с...
Неприятно.
One dead-ended the vault if you tapped Not now. The other left the original in the gallery and swallowed the exception that said so.Continue reading on Medium »
Я не начинал свой путь в Bug Bounty с мысли «хочу стать security researcher».Всё было гораздо прозаичнее: курс по информационной безопасности, несколько видео про пентест, TryHackM...
Инженеры Cloudflare рассказывают, как искали баг в Hyperdrive, пулере соединений для MySQL: примерно один запрос из 100 000 возвращал пустой ответ там, где данные точно были. Трасс...
Use SocialBu to discover ideas, generate post drafts, and schedule them across your social channels.