Если вы только начинаете разбираться с уязвимостями в веб-приложениях и хотите научиться их находить и устранять, эта тема для вас. Ниже собрал простой и понятный чек-лист, который можно применять как отправную точку в изучении уязвимостей и повышении безопасности сайтов.

Что это такое
Уязвимость — это дыра или слабое место в системе, которая позволяет злоумышленнику получить больше прав или выполнить нежелательные действия. В вебе это может быть, например, SQL-инъекция, XSS, файлообмен или неправильная настройка прав доступа. Если уязвимость есть — система становится менее безопасной.

Где применяется
Уязвимости встречаются во всех вещах, связанных с IT-системами: веб-порталах, онлайн-магазинах, корпоративных сайтах, API, мобильных приложениях. Понимать, как их искать и исправлять, должен любой, кто работает с сайтами, программирует или занимается администрированием.

Практические примеры