https://courses.digitable.life/tags/%D0%B0%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/ Recent content in Авторизация on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 https://courses.digitable.life/post/security/08-authorization/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/08-authorization/ Почему сломанный контроль доступа — уязвимость №1 в OWASP Top 10, чем RBAC отличается от ABAC и ReBAC, где в коде обязана стоять проверка прав и как не дать одному арендатору увидеть данные другого. https://courses.digitable.life/post/security/11-api-security/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/11-api-security/ Почему у API нет интерфейса, который что-то прячет: BOLA и IDOR, массовое присвоение и утечка полей, валидация как контракт, token bucket на Redis, SSRF из вебхуков и инвентарь маршрутов — с уязвимым кодом, исправлением и тестом на каждый случай.