Perruer Sep 25 at 19:47Explain withYApi заброшен с 2022 года. Я продолжил его и нашёл токены, которые может подделать любой участник проектаLevel of difficultyMediumReading time9 minReach and readers11KInformation Security * Open source * Node.JS * Web services testing * JavaScript * CaseTotal votes 6: ↑4 and ↓2+6Add to bookmarks3ShareComments2
Granulex Sep 26 at 18:39600 тысяч скачиваний Docker-образа при 244 известных уязвимостях – типичная судьба внутренних инструментов: не патчат годами, зато однажды открывают порт наружу ради удалёнщиков. И сервис с общеизвестным ключом токенов выходит в большой интернет.
YApi заброшен с 2022 года. Я продолжил его и нашёл токены, которые может подделать любой участник проекта