Рад представить вашему вниманию ~~небольшой~~ материал по теме безопасности фронтенда. В данном сборнике упомянуты многие темы, связанные с клиентскими атаками. Показаны примеры из Bug Bounty по ходу изучения и разобраны способы защиты от многих Client-Side уязвимостей 😊 😉

Например, вы подробнее познакомитесь с тем, как работают Same-Site, Cross-Site, Cross-Origin, Prototype Pollution, DOM Clobbering, CSS Injection, XSLeaks, а также узнаете о многих видах XSS. Вы также узнаете, как можно комбинировать уязвимости друг с другом, и поймете, почему клиентские уязвимости остаются актуальными по сей день 😘

Подробнее

✈️ Пора, пора делиться новостями!

1⃣Сдал бсцп
2⃣Встретился с друзьями на pentest award (привет @w0ltage 😁)
3⃣Устроился в CICADA-8
4⃣Начал реализовывать много своих проектов, до которых никак не доходили руки

Всем привет!

До окончания конкурса остается несколько дней. Организаторский состав принял решение расширить критерии оценки. ❗️

Теперь вы можете отправлять в бота не только описание интересных багов с багбаунти, но и интересные реализованные векторы на CTF и собственные ресерчи во всех направлениях ИБ ?

К нам уже поступило несколько заявок, но мы очень хотим, чтобы и другие молодые таланты получили билеты на PHDays и компенсацию стоимости дороги в обе стороны. ❤️
Если у вас уже есть билет, то мы аналогичным образом компенсируем дорогу.

Поэтому не откладывайте и присылайте свои материалы в бота: @yrrp_bot