· 7 मिनट का लेख
IDOR और Broken Access Control: एक व्यावहारिक गाइड
IDOR और broken access control REST, GraphQL और Next.js route handlers में कैसे घुसते हैं, इन्हें कैसे टेस्ट करें, और असली कोडबेस में टिकने वाले फ़िक्स।
- सिक्योरिटी
- OWASP
- Access Control
सिक्योरिटी
कोड सिक्योरिटी, AI कोड रिव्यू और टिकाऊ फ़िक्स शिप करने पर गाइड।
· 7 मिनट का लेख
JWT और Session सिक्योरिटी की भूलें, और उनसे कैसे बचें
account takeover तक ले जाने वाली JWT और session ग़लतियाँ: algorithm confusion, कमज़ोर secrets, claim चेक की कमी, token स्टोरेज, rotation और असली logout।
- Authentication
- JWT
- सिक्योरिटी
· 7 मिनट का लेख
Git History में लीक हुए Secrets: ढूँढें, Rotate करें, रोकें
कमिट की गई API key हटाने से वह git history से नहीं जाती। लीक secrets कैसे ढूँढें, पहले rotate करें, history सुरक्षित तरीक़े से rewrite करें और अगला लीक रोकें।
- सिक्योरिटी
- Git
- Secrets
· 8 मिनट का लेख
Next.js App Router सिक्योरिटी चेकलिस्ट
Next.js App Router के लिए व्यावहारिक सिक्योरिटी चेकलिस्ट: server actions, route handlers, middleware, env vars, CSRF, headers, webhooks और per-user caching।
- Next.js
- सिक्योरिटी
- चेकलिस्ट
· 8 मिनट का लेख
Prompt Injection और LLM ऐप सिक्योरिटी: एक व्यावहारिक गाइड
prompt injection, tool abuse और link-आधारित data exfiltration असल में LLM फ़ीचर्स पर कैसे असर करते हैं, और मॉडल भटकने पर नुक़सान सीमित करने वाले कंट्रोल।
- AI
- LLM
- सिक्योरिटी
· 7 मिनट का लेख
वेब एप्लिकेशन में Race Conditions और TOCTOU बग
Requests race करने पर double-spend, coupon reuse और limit bypass कैसे होते हैं, और constraints, atomic updates, locks व idempotency keys से इनका फ़िक्स।
- Concurrency
- डेटाबेस
- सिक्योरिटी
· 7 मिनट का लेख
सिक्योरिटी Headers समझें: CSP, HSTS और बाक़ी सब
nonces और strict-dynamic के साथ CSP, HSTS और preload, frame-ancestors, Referrer-Policy, Permissions-Policy तथा COOP की व्यावहारिक गाइड, Next.js कॉन्फ़िग सहित।
- सिक्योरिटी
- Web
- Next.js
· 7 मिनट का लेख
Node.js, Python और Go में SQL Injection रोकना
pg, Prisma, psycopg, SQLAlchemy और Go database/sql के लिए vulnerable और fixed SQL स्निपेट्स, साथ में सुरक्षित dynamic ORDER BY और IN lists। CWE-89 से मैप।
- सिक्योरिटी
- SQL
- OWASP
· 7 मिनट का लेख
Webhooks, Link Previews और URL Fetchers के लिए SSRF बचाव
SSRF कैसे webhooks, link previews और importers को cloud metadata तथा internal services तक का रास्ता बना देता है, और कौन-से बचाव टिकते हैं, Node.js उदाहरण सहित।
- सिक्योरिटी
- SSRF
- Node.js
· 9 मिनट का लेख
2026 में खोजने लायक टॉप 10 कोड वल्नरेबिलिटीज़
हर code review में जाँचने लायक दस vulnerability classes की प्रैक्टिकल चेकलिस्ट, OWASP Top 10 और CWE से मैप की हुई, हर एक के एक-लाइन fix के साथ।
- सिक्योरिटी
- OWASP
- चेकलिस्ट
· 5 मिनट का लेख
CWE ID किसी Bug के बारे में क्या बताता है
CWE identifiers किसी अस्पष्ट security finding को एक सटीक, ट्रैक करने योग्य weakness class में बदल देते हैं। इन्हें पढ़ने और fixes की प्राथमिकता तय करने की छोटी गाइड।
- CWE
- सिक्योरिटी
- बेसिक्स