Видео на плюсе

PHP RFI и LFI уязвимость

Сегодня говорим о старой, но всё ещё актуальной уязвимости на примере PHP - локальное и удалённое подключение файлов (remote file inclusion и local file inclusion). Проблема присуща не только PHP, просто благодаря этому языку стала популярна и тут стоит рассмотреть её подробно. 

Дата: 17 Декабря 2023

Продолжительность: 26 минут/ы

О кредитных картах

Немного о хранении и правилах, относительно кредитных карт. Это видео можно воспринимать как #13 видос для электронного магазина, но оно идёт отдельно, потому что мы говорим о безопасности в целом и информация будет полезна всем, даже если вы не следите за электронным магазином и не интересуетесь C#.

Дата: 26 Ноября 2023

Продолжительность: 47 минут/ы

Перебираем пароли

В этом видео рассматриваем скорость перебора паролей. 

Дата: 18 Ноября 2023

Продолжительность: 24 минут/ы

XSS в JavaScript

Я много рассказываю про безопасность и недавно начал рассказывать про JavaScript. Пора рассказать про безопасность в JavaScript.

Дата: 22 Сентября 2023

Продолжительность: 13 минут/ы

Проблемы авторизации

Сегодня поговорим про авторизацию, одна из самых популярных и опасных уязвимостей. 

Дата: 07 Сентября 2023

Продолжительность: 27 минут/ы

Открытый редирект

Сегодня мы поговорим о проблеме редиректа. Это не уязвимость, но может привести к проблемам и обходе защиты. Разговор получился долгий, но надеюсь интересный. 

Дата: 22 Августа 2023

Продолжительность: 36 минут/ы

История защиты XSS

На примере XSS пообщаемся про историю защиты этой уязвимости. 

Дата: 06 Августа 2023

Продолжительность: 19 минут/ы

XSS в JS - используя фреймворки Symfony, Laravel, .NET

В прошлом видео я затронул тему XSS уязвимости в JS на примере .NET фреймворка, но не сказал, как защититься. Сегодня поговорим про защиту, но уже на примере Symfony, который из коробки имеет те же самые симптомы. 

Дата: 17 Июля 2023

Продолжительность: 14 минут/ы

XSS Часть 3 в .NET

Это третье видео про XSS. В первом я говорил на примерах на чистом PHP, во втором мы говорили про фреймворки. Сегодня поговорим про уязвимость в .NET и где нас защищают, а где можно получить проблемы.

Дата: 25 Июня 2023

Продолжительность: 33 минут/ы

SQL Injection - теория и примеры

В этом видео я хочу сделать шаг назад и поговорить чуть больше о теории и больше рассмотреть небольших примеров

Дата: 23 Июня 2023

Продолжительность: 36 минут/ы