Bug Bounty
4 статьи из практики команды DeteAct.
- 18 ноября 2023 г.Команда DeteAct
Инъекции в почтовую функциональность веб-приложений
Статья создана в ознакомительных целях и предназначена только для специалистов по анализу защищённости, которые проводят анализ защищённости ресурсов компании-заказчика строго на законных…
- 27 августа 2020 г.Роман Рамазанов
Захват аккаунта через IDOR
Insecure Direct Object Reference (IDOR) — очень распространённый вид недостатков авторизационной логики приложения. Потенциальный ущерб от эксплуатации IDOR может быть как минимальным, так и…
- 26 апреля 2020 г.Роман Рамазанов
Обход Bitrix WAF
UPD: Присвоен идентификатор CVE-2020-13758 Бывает, что при проведении XSS отражённого типа параметры попадают прямо в тело тега script. Обычно это означает, что эксплуатация тривиальна: не…
- 12 декабря 2019 г.Роман Рамазанов
Типичные ошибки реализации SMS-аутентификации
Многие онлайн-сервисы используют SMS в качестве механизма аутентификации пользователей. Но допускаются маленькие ошибки, которые введут к крупным проблемам. Именно об этом пойдет речь в данной…
Получить расчёт
Опишите объект и задачу. В течение одного-двух рабочих дней мы уточним границы работ, предложим состав услуг и назовём фиксированную стоимость и сроки.
- Почта
- info@deteact.ru
- Телефон
- +7 499 444-12-46
- Офис
- Москва, Пресненская набережная, 10с2 (IQ-квартал, Москва-Сити)
- Лицензия
- ФСТЭК России №Л024-00107-00/00581935