Руководства по безопасности кода, ревью с ИИ и исправлениям, которые работают.
· Чтение: 7 мин
Как IDOR и нарушения контроля доступа проникают в REST, GraphQL и route handlers Next.js, как их тестировать и какие исправления работают в реальных проектах.
· Чтение: 7 мин
Уязвимые и исправленные SQL-запросы для pg, Prisma, psycopg, SQLAlchemy и database/sql в Go, безопасные ORDER BY и списки IN. Соответствует CWE-89.
· Чтение: 9 мин
Практический чек-лист из десяти классов уязвимостей для каждого код-ревью, с привязкой к OWASP Top 10 и CWE и исправлением в одну строку.