Как найти и устранить IDOR — ликбез по уязвимости для пентестеров и веб-разработчиков

Иногда по каким то соображениям Base64 используют вместо настоящих хэш-функций, подкорректировал.

Как найти и устранить IDOR — ликбез по уязвимости для пентестеров и веб-разработчиков

Речь же про идентификаторы, они мягко говоря не часто бывают такими большими. Хотя в чем то вы правы - корректнее будет написать "подобрать"

Остров Русь — инструкция по импортозамещению

Занимаемся как раз выпуском на рынок нашего продукта Bastion Secure Cloud в свое время разрабатываемого под корпоративные цели. Частное облако с потоковым шифрованием. До 10 пользователей совершенно бесплатно: https://bastion-tech.ru/products/bastion-secure-cloud

Продукт написан полностью с нуля, это не форк какого то другого продукта

Как попасть в реестр российского ПО, и зачем это нужно

Пожалуйста, вот ссылка на документ.

Как попасть в реестр российского ПО, и зачем это нужно

процесс действительно ужесточился, например сейчас чтобы добавить продукт в категории СЗИ, потребуется лицензия ФСТЭК на разработку СЗИ

Как попасть в реестр российского ПО, и зачем это нужно

В деньгах сказать не могу, но временные трудозатраты - порядка 40 часов работы менеджера продукта. Они ушли на сбор и доработку документации и общение с ведомством. Эта документация так и так нужна - инструкции для пользователя и администратора, пояснения, как пользоваться тех поддержкой. Еще пришлось добавить несколько ссылок с документами на лэндинг. Сам продукт не требовал специальной доработки, стек изначально выбрали так, чтобы исключить технологии, которые могут попасть под санкции.