(Тег)
Безопасность веб-продуктов: уязвимости, авторизация, персональные данные и что проверить до запуска.
4 мин чтения
Какие риски есть у приложений на LLM, почему prompt injection нельзя просто запретить и как защитить продукт архитектурно: минимальные права, проверка действий, подтверждение человеком.
4 мин чтения
Где хранить файлы пользователей, как безопасно принимать загрузки, как отдавать публичные и приватные файлы, загружать большие файлы и экономить на хранении.
4 мин чтения
Чем отличаются сессии, JWT и OAuth, когда какой подход выбирать, как безопасно хранить токены и какие ошибки авторизации встречаются чаще всего.
4 мин чтения
Чем разработка финтеха отличается от обычного продукта: учёт денег двойной записью, неизменяемый журнал, требования PCI DSS и регулятора, отказоустойчивость и контроль изменений.
5 мин чтения
Любая форма с контактами делает компанию оператором персональных данных. Разбираем изменения 152-ФЗ 2025 года, отличия от GDPR и чек-лист для сайта.
5 мин чтения
Десять главных классов уязвимостей веб-приложений по версии OWASP 2025 — с примерами, вопросами к подрядчику и минимальным набором проверок в процессе.