#веббезопасность

HabrПрощай, reCAPTCHA! Как я защитил формы входа с помощью бесплатной и невидимой CAPTCHA от CloudflareПривет, Хабр! На связи разработчик Peakline — аналитической платформы для Strava. Сегодня я хочу поделиться опытом внедрения Cloudflare Turnstile в веб-приложение на FastAPI. Это решение позволило мне отказаться от назойливых CAPTCHA, улучшить пользовательский опыт и при этом надежно защитить формы регистрации и входа от ботов.<a href="https://habr.com/ru/articles/925310/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/articles/925310/</a><a href="https://zhub.link/tags/Cloudflare_Turnstile" class="mention hashtag" rel="nofollow noopener" target="_blank">#Cloudflare_Turnstile</a> <a href="https://zhub.link/tags/fastapi" class="mention hashtag" rel="nofollow noopener" target="_blank">#fastapi</a> <a href="https://zhub.link/tags/Python" class="mention hashtag" rel="nofollow noopener" target="_blank">#Python</a> <a href="https://zhub.link/tags/CAPTCHA" class="mention hashtag" rel="nofollow noopener" target="_blank">#CAPTCHA</a> <a href="https://zhub.link/tags/captcha_%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0" class="mention hashtag" rel="nofollow noopener" target="_blank">#captcha_защита</a> <a href="https://zhub.link/tags/ux" class="mention hashtag" rel="nofollow noopener" target="_blank">#ux</a> <a href="https://zhub.link/tags/%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D0%B0_%D0%BE%D1%82_%D0%B1%D0%BE%D1%82%D0%BE%D0%B2" class="mention hashtag" rel="nofollow noopener" target="_blank">#защита_от_ботов</a> <a href="https://zhub.link/tags/%D1%82%D1%83%D1%82%D0%BE%D1%80%D0%B8%D0%B0%D0%BB" class="mention hashtag" rel="nofollow noopener" target="_blank">#туториал</a> <a href="https://zhub.link/tags/%D0%B2%D0%B5%D0%B1%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#веббезопасность</a> <a href="https://zhub.link/tags/%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F_%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B5%D0%B9" class="mention hashtag" rel="nofollow noopener" target="_blank">#аутентификация_пользователей</a>

Habr[Перевод] DeepSeek AI: От инъекции промпта до захвата аккаунтаОколо двух недель назад китайская лаборатория DeepSeek представила свою новую AI модель DeepSeek-R1-Lite, которая специализируется на логических рассуждениях. Конечно, у всего AI-сообщества быстро загорелся огонь в глазах от заявленных возможностей модели. И я один из них. Как обычно: раз новая модель - значит новые идеи и тесты...<a href="https://habr.com/ru/companies/bothub/articles/863032/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/bothub/articles/863032/</a><a href="https://zhub.link/tags/xss" class="mention hashtag" rel="nofollow noopener" target="_blank">#xss</a> <a href="https://zhub.link/tags/%D0%B2%D0%B5%D0%B1%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#веббезопасность</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D1%8F_%D0%BF%D1%80%D0%BE%D0%BC%D0%BF%D1%82%D0%B0" class="mention hashtag" rel="nofollow noopener" target="_blank">#инъекция_промпта</a> <a href="https://zhub.link/tags/llm" class="mention hashtag" rel="nofollow noopener" target="_blank">#llm</a> <a href="https://zhub.link/tags/ai" class="mention hashtag" rel="nofollow noopener" target="_blank">#ai</a> <a href="https://zhub.link/tags/%D1%8D%D0%BA%D1%81%D0%BF%D0%BB%D0%BE%D0%B9%D1%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#эксплойт</a> <a href="https://zhub.link/tags/base64" class="mention hashtag" rel="nofollow noopener" target="_blank">#base64</a> <a href="https://zhub.link/tags/%D0%BF%D0%B5%D0%BD%D1%82%D0%B5%D1%81%D1%82%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="nofollow noopener" target="_blank">#пентестинг</a> <a href="https://zhub.link/tags/%D0%B8%D0%B8" class="mention hashtag" rel="nofollow noopener" target="_blank">#ии</a> <a href="https://zhub.link/tags/%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D0%BD%D0%BE%D0%B5" class="mention hashtag" rel="nofollow noopener" target="_blank">#машинное</a>+обучение

HabrЧто делать, если WAF не позволяет создать кастомное правило для JSON: готовое решениеСегодня расскажем вам о нестандартном подходе к защите веб-приложений с помощью PTAF PRO. Мы с коллегами столкнулись с интересной задачей: как защитить уязвимое приложение от вредоносных JSON-запросов, если WAF официально не поддерживает их обработку в пользовательских правилах? В этой статье пройдем путь от постановки проблемы до ее решения, используя регулярные выражения и нестандартные настройки PTAF PRO. Руслан Ануфренка, инженер в группе технической поддержки информационной безопасности в К2 Кибербезопасность расскажет, как: 1. Настроить систему для работы с внешним агентом PT AF PRO; 2. Закрыть уязвимость Zero Stars в Juice Shop; 3. Создать и применить пользовательское правило с помощью регулярных выражений; 4. Оценить эффективность и ограничения такого решения. Статья будет полезна специалистам по информационной безопасности, разработчикам и всем, кто интересуется тонкостями настройки WAF и защиты веб-приложений.<a href="https://habr.com/ru/companies/k2tech/articles/860014/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/k2tech/articles/860014/</a><a href="https://zhub.link/tags/json" class="mention hashtag" rel="nofollow noopener" target="_blank">#json</a> <a href="https://zhub.link/tags/waf" class="mention hashtag" rel="nofollow noopener" target="_blank">#waf</a> <a href="https://zhub.link/tags/%D0%B2%D0%B5%D0%B1%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#веббезопасность</a> <a href="https://zhub.link/tags/%D1%84%D0%B0%D0%B9%D1%80%D0%B2%D0%BE%D0%BB" class="mention hashtag" rel="nofollow noopener" target="_blank">#файрвол</a> <a href="https://zhub.link/tags/juice_shop" class="mention hashtag" rel="nofollow noopener" target="_blank">#juice_shop</a>

HabrАтаки на веб-кэширование. Отравление кэша: теория и практикаКэширование — это эффективное архитектурное решение, которое сегодня используется на всех уровнях вычислительных систем, начиная от кэша процессора и жесткого диска до кэша веб-сервера и обратных прокси-серверов. Именно о последних пойдёт речь. В этой статье мы рассмотрим атаки обмана и отравления кэша, сконцентрировавшись на последнем: проследим историю возникновения и развития уязвимости, поговорим про кэш-движки и связанные с ними последние CVE. Также попробуем разобраться, как следует искать отравление кэша на реальных целях. Распишем методологию пентеста, оценим риски и последствия эксплуатации, обозначим общие подходы к защите.<a href="https://habr.com/ru/articles/850626/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/articles/850626/</a><a href="https://zhub.link/tags/%D0%92%D0%B5%D0%B1%D0%BA%D1%8D%D1%88%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="nofollow noopener" target="_blank">#Вебкэширование</a> <a href="https://zhub.link/tags/%D0%9E%D1%82%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5_%D0%BA%D1%8D%D1%88%D0%B0" class="mention hashtag" rel="nofollow noopener" target="_blank">#Отравление_кэша</a> <a href="https://zhub.link/tags/%D0%90%D1%82%D0%B0%D0%BA%D0%B8_%D0%BD%D0%B0_%D0%BA%D1%8D%D1%88" class="mention hashtag" rel="nofollow noopener" target="_blank">#Атаки_на_кэш</a> <a href="https://zhub.link/tags/%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%BA%D1%8D%D1%88%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F" class="mention hashtag" rel="nofollow noopener" target="_blank">#Уязвимости_кэширования</a> <a href="https://zhub.link/tags/%D0%9E%D0%B1%D0%BC%D0%B0%D0%BD_%D0%BA%D1%8D%D1%88%D0%B0" class="mention hashtag" rel="nofollow noopener" target="_blank">#Обман_кэша</a> <a href="https://zhub.link/tags/%D0%92%D0%B5%D0%B1%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#Веббезопасность</a> <a href="https://zhub.link/tags/%D0%9F%D0%B5%D0%BD%D1%82%D0%B5%D1%81%D1%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#Пентест</a> <a href="https://zhub.link/tags/%D0%91%D0%B0%D0%B3%D1%85%D0%B0%D0%BD%D1%82%D0%B8%D0%BD%D0%B3" class="mention hashtag" rel="nofollow noopener" target="_blank">#Багхантинг</a>

HabrКак мы ускорили написание кода на 20% с помощью обучения сотрудников работе с веб-уязвимостямиРаньше, когда мы нанимали новых специалистов, работа над кодом строилась так: пишем, проверяем, исправляем ошибки, проверяем ещё раз, снова переписываем и т.д. В итоге даже после испытательного срока разработчик тратил на фрагмент кода до 60 часов, а ревьюер — до 10. Но плановый аудит помог понять, что подход нужно менять. Привет, Хабр! Это SpaceWeb, на связи Виталий Киреев, я руковожу отделом исследований и разработок. В статье расскажу, как мы в компании внедрили стандарты работы с веб-уязвимостями и собственную методологию обучения сотрудников и каких результатов добились.<a href="https://habr.com/ru/companies/spaceweb/articles/796957/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/spaceweb/articles/796957/</a><a href="https://zhub.link/tags/%D0%B2%D0%B5%D0%B1%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#веббезопасность</a> <a href="https://zhub.link/tags/%D0%BA%D0%BE%D0%B4%D1%80%D0%B5%D0%B2%D1%8C%D1%8E" class="mention hashtag" rel="nofollow noopener" target="_blank">#кодревью</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8" class="mention hashtag" rel="nofollow noopener" target="_blank">#уязвимости</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_php" class="mention hashtag" rel="nofollow noopener" target="_blank">#уязвимости_php</a> <a href="https://zhub.link/tags/owasp" class="mention hashtag" rel="nofollow noopener" target="_blank">#owasp</a>

Recent searches

Search options

Administered by:

Server stats:

#веббезопасность