Вы были на высоте

Ну стф закончился, биткоинов на серваке не было =)

Какие баги мы заложили в мобильный банк на PHDays 12: разбор конкурса $NATCH

А как задетектить такую ошибку "Отправка запросов до ввода PIN-кода"?
Можно без анпининга просто весь трафих через прокси посылать и просматривать?

Про поддержку сайтов с национальными сертификатами в Яндекс Браузере

Какие гарантии в том что НУЦ не будет выдавать сертификаты на сайты мошейников? Все очень корумпировано, не будет ли проблемой, что сертификаты за небольшую плату будут получать сайты скамеры. Я волнуюсь больше не за Хабровчан, а за своих пожилых родственников, делаюших например покупки в интернет магазинах.

Реверс уязвимого приложения от Delivery Club: результаты конкурса

Большое спасибо что поделились!

Самый полный список метрик тестирования на русском языке

спасибо за статью, задумался об улучшении рабочих процессов на своем проекте

Маски сброшены

Отличное расследование, респект!