Burp Suite — сканирование веб-приложений на основе JWT
У инструмента Burp Suite много функций, но в нем бывает непросто настроить сканирование, при котором требуется авторизация в приложении. Всё усложняется, если поддержка сессии осуществляется через JWT токены в заголовках. Эксперты Swordfish Security Алмаз Вахитов и Мария Ковтун поделились тремя способами, которые помогут решить эту задачу. Статья опубликована на Хабре — читать.
-
- 18 марта
DevSecOps в «облаках»: эксперт Swordfish Security выступил на митапе RCCPA и Nubes
-
- 10 марта
Индустриальный переход на отечественное безопасное ПО
-
- 06 марта
Спрос на разработчиков в России в сфере кибербезопасности в ИИ вырос в шесть раз в 2024 году
-
- 03 марта
Хук не по правилам: может ли компания ответить на попытку взломать ее инфраструктуру?
-
- 17 февраля
Болевая точка: типичные уязвимости API
-
- 11 февраля
Безопасная разработка. Эволюция по ГОСТУ