<![CDATA[Комментарии / Профиль selenum]]> https://habr.com/ru/users/selenum/comments/ ru editor@habr.com habr.com Mon, 04 May 2026 22:13:45 GMT https://habr.com/ru/ https://habrastorage.org/webt/ym/el/wk/ymelwk3zy1gawz4nkejl_-ammtc.png Хабр 11.12.2023 09:14:12 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26253248 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26253248

В Апскринере есть встроенные правила для поиска НДВ, в PT AI их нет, согласен. Но в статье я рассказываю, что у всех САСТ анализаторов есть функционал кастомных правил, можно добавить свои правила для детектирования ВПО, пример я также привел в статье.

]]> Mon, 11 Dec 2023 09:14:12 GMT 28.11.2023 16:30:47 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207924 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207924 Появился повод более внимательно изучать ваши коммиты. Я говорю здесь о минимизации рисков для людей, которые будут пользоваться пакетами, которые писали любители повыражать свои политические наклонности. А не о самих этих людях которые постят себе банеры и так делее - пусть делают что хотят. Но им постить это можно, а мне проверять их коммиты вы считаете не правильным. Я считаю неправильным дискриминировать людей по любым параметрам. За сим считаю полемику с вами законченной.

Заминусить мне карму за мнение, и кто получается тогда более обидчивый? Их борьба...

]]> Tue, 28 Nov 2023 16:30:47 GMT 28.11.2023 16:08:11 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207854 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207854 Так я и разделяю. Я говорю о том, что нужно обратить внимание на пакеты, мейнтейнеры которых выражают свою позицию. Никто ни на кого ярлыков не вешает. Вы бы лучше подумали о том, как все эти лозунги и позиции вредят OSS, нарушая базовые принципы находиться вне политики.

]]> Tue, 28 Nov 2023 16:08:11 GMT 28.11.2023 14:55:50 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207624 https://habr.com/ru/companies/swordfish_security/articles/776378/#comment_26207624 Это были просто примеры. Зайдите на https://toxic-repos.ru/ и посмотрите, какие бывают последствия использования таких пакетов. Конструктивной критики подхода я не увидел ни в одном комментарии.

]]> Tue, 28 Nov 2023 14:55:50 GMT 06.07.2023 09:25:39 https://habr.com/ru/companies/swordfish_security/articles/745822/#comment_25722978 https://habr.com/ru/companies/swordfish_security/articles/745822/#comment_25722978 Согласен с вашим замечанием, это был очевидный пример, но как логи помогут в решении тех проблем, которые обозначены в статье, мне не совсем ясно.

]]> Thu, 06 Jul 2023 09:25:39 GMT 06.07.2023 09:24:22 https://habr.com/ru/companies/swordfish_security/articles/745822/#comment_25722970 https://habr.com/ru/companies/swordfish_security/articles/745822/#comment_25722970 Статья о DAST, вы предлагаете просто использовать другую практику - Fuzzing-тестирование. С тем же успехом можно посоветовать использовать SAST.

]]> Thu, 06 Jul 2023 09:24:22 GMT