ptsecurity 16 ноя 2023 в 11:54

Какие баги мы заложили в онлайн-банк на PHDays 12: разбор конкурса $NATCH

Средний

13 мин

1.3K

Блог компании Positive TechnologiesИнформационная безопасность*Программирование*Виртуализация*Bug hunters*

Туториал

Комментарии 1

olegtsss 16 ноя 2023 в 18:31

`Иногда даже в реальных банках встречаются ошибки в CORS-политике...` - CORS политики для работы фронта. Аудитор будет отправлять запросы напрямую на API, без CORS заголовков, и все у него будет работать)

Зарегистрируйтесь на Хабре, чтобы оставить комментарий