https://courses.digitable.life/tags/owasp/ Recent content in Owasp on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 https://courses.digitable.life/post/security/02-owasp-top-10/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/02-owasp-top-10/ Как собирается и как читается список OWASP Top 10, почему он не чеклист и не стандарт, и что конкретно делать по каждой из десяти категорий: уязвимый код, механика, исправление и способ убедиться, что починено. https://courses.digitable.life/post/security/08-authorization/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/08-authorization/ Почему сломанный контроль доступа — уязвимость №1 в OWASP Top 10, чем RBAC отличается от ABAC и ReBAC, где в коде обязана стоять проверка прав и как не дать одному арендатору увидеть данные другого. https://courses.digitable.life/post/security/00-overview/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/00-overview/ Вход в трек прикладной безопасности: чем уязвимость отличается от бага, что такое границы доверия и поверхность атаки, как устроен словарь CWE/CVE/CVSS/EPSS, восемь принципов защитного проектирования и единая схема разбора каждой уязвимости — уязвимый код, механика, исправление, проверка. https://courses.digitable.life/post/security/03-injection/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/03-injection/ Единая механика всех инъекций — смешение канала данных и канала управления — и инженерные способы её разорвать: параметризация SQL, типобезопасные запросы к NoSQL, запуск процессов без шелла, шаблоны без пользовательского кода, плюс тесты и SAST-правила, которые не дают дефекту вернуться. https://courses.digitable.life/post/testing/10-security-testing/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/testing/10-security-testing/ Как тестировать то, чего в требованиях нет: модель угроз вместо чек-листа сканеров, разбор OWASP Top 10 с рабочими тестами, SAST/SCA/DAST/фаззинг в CI и честный разговор о шуме, ложных срабатываниях и слепых зонах автоматики.