Gidsen over codebeveiliging, AI-codereview en fixes die standhouden.
· 7 min. leestijd
Hoe IDOR en gebrekkige toegangscontrole in REST, GraphQL en Next.js-route handlers sluipen, hoe je erop test en welke fixes in echte codebases standhouden.
· 7 min. leestijd
Kwetsbare en opgeloste SQL-fragmenten voor pg, Prisma, psycopg, SQLAlchemy en Go database/sql, plus veilige dynamische ORDER BY en IN-lijsten. CWE-89.
· 9 min. leestijd
Praktische checklist van tien kwetsbaarheidsklassen voor elke code review, gekoppeld aan OWASP Top 10 en CWE, met per klasse de fix in één regel.