Видео на плюсе

Безопасность параметров

В практических видео я регулярно говорю о безопасности параметров и в этом видео я решил поговорить именно с точки зрения хакеров. Как можно работать с запросами в Postman и поговорим о том, что выбрать int или GUID ключи

Дата: 03 Января 2024

Продолжительность: 30 минут/ы

Отказываюсь обслуживать - DoS и jMeter

Denial of Service или атака отказа в обслуживании. Я сам несколько раз ложил каталог на сайте Sony, но делал это по работе, потому что нужно было тестировать производительность по работе. Сегодня расскажу подробности. 

Дата: 29 Декабря 2023

Продолжительность: 20 минут/ы

PHP RFI и LFI уязвимость

Сегодня говорим о старой, но всё ещё актуальной уязвимости на примере PHP - локальное и удалённое подключение файлов (remote file inclusion и local file inclusion). Проблема присуща не только PHP, просто благодаря этому языку стала популярна и тут стоит рассмотреть её подробно. 

Дата: 17 Декабря 2023

Продолжительность: 26 минут/ы

О кредитных картах

Немного о хранении и правилах, относительно кредитных карт. Это видео можно воспринимать как #13 видос для электронного магазина, но оно идёт отдельно, потому что мы говорим о безопасности в целом и информация будет полезна всем, даже если вы не следите за электронным магазином и не интересуетесь C#.

Дата: 26 Ноября 2023

Продолжительность: 47 минут/ы

Перебираем пароли

В этом видео рассматриваем скорость перебора паролей. 

Дата: 18 Ноября 2023

Продолжительность: 24 минут/ы

XSS в JavaScript

Я много рассказываю про безопасность и недавно начал рассказывать про JavaScript. Пора рассказать про безопасность в JavaScript.

Дата: 22 Сентября 2023

Продолжительность: 13 минут/ы

Проблемы авторизации

Сегодня поговорим про авторизацию, одна из самых популярных и опасных уязвимостей. 

Дата: 07 Сентября 2023

Продолжительность: 27 минут/ы

Открытый редирект

Сегодня мы поговорим о проблеме редиректа. Это не уязвимость, но может привести к проблемам и обходе защиты. Разговор получился долгий, но надеюсь интересный. 

Дата: 22 Августа 2023

Продолжительность: 36 минут/ы

История защиты XSS

На примере XSS пообщаемся про историю защиты этой уязвимости. 

Дата: 06 Августа 2023

Продолжительность: 19 минут/ы

XSS в JS - используя фреймворки Symfony, Laravel, .NET

В прошлом видео я затронул тему XSS уязвимости в JS на примере .NET фреймворка, но не сказал, как защититься. Сегодня поговорим про защиту, но уже на примере Symfony, который из коробки имеет те же самые симптомы. 

Дата: 17 Июля 2023

Продолжительность: 14 минут/ы