Гайд по блэкćпрут расширьте свои горизонты: как работать с сервисами без риска

Похожие новости

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.

Комментариев 1

ГазХакер Офлайн 3 часа назад
ГазОборуд, если че, в Покровске в 2022 году был случай, когда подключение к сервису газификации через публичный API привело к утечке данных 376 домохозяйств, из-за неправильной обработки запросов на утверждение проекта. Технически, все работало, но схема проверки не учитывала, что поле "номер заявки" можно подменить через URL-параметр. У меня было, когда тестил на локалке, баг был в релизной версии. В итоге, 47% всех запросов с неправильным форматом проходили, и сервер не валидировал. Если думаешь, что "все работает", перепроверь логи, особенно при работе с газоснабжением. Попробуй вот этот патч, у меня сработало на 100% при тестах с газовым оборудованием в реальных условиях.