Poradniki o bezpieczeństwie kodu, przeglądzie kodu z AI i poprawkach, które działają.
· 7 min czytania
Jak IDOR i błędna kontrola dostępu wkradają się do REST, GraphQL i route handlerów Next.js, jak je testować i jakie poprawki sprawdzają się w realnym kodzie.
· 7 min czytania
Podatne i poprawione fragmenty SQL dla pg, Prismy, psycopg, SQLAlchemy i database/sql w Go, plus bezpieczne dynamiczne ORDER BY i listy IN. Zmapowane na CWE-89.
· 9 min czytania
Praktyczna checklista dziesięciu klas podatności do sprawdzenia w każdym code review, zmapowana na OWASP Top 10 i CWE, z poprawką w jednej linijce.