😎 Список ресурсов по безопасности веб-приложений

Нашли для вас кураторскую подборку из более чем 50 тематических списков ресурсов по безопасности веб-приложений.

Внутри — инструменты для пентеста, обучающие материалы, примеры эксплойтов, лабораторные среды и исследования по безопасности.

Промт Хакера

🕺 Кибератака нарушила работу почтовых и банковских служб Франции

Национальная почтовая служба Франции La Poste сообщила о масштабном сбое, который вывел из строя все ее информационные системы.

Французские СМИ сообщают, что причиной сбоя стала масштабная DDoS-атака, которая повлияла на работу компании по всей стране.

Промт Хакера

🕺 В 2026 году перестанут ограничивать работу VPN-сервисов

В 2026 году в России не планируют ограничивать работу VPN-сервисов, об этом заявил глава комитета Госдумы по информационной политике Сергей Боярский

«Это технология, которую не обуздать. Мы это прекрасно понимаем, поэтому VPN никак ограничиваться не будет», — сообщил депутат.

По состоянию на октябрь 2025 года Роскомнадзор заблокировал 258 VPN-сервисов.

Промт Хакера

Buggy Web Application — сайт, который предоставляет возможность проанализировать, как именно выглядит веб-ресурс, лишенный всяческой безопасности.

На нем спрятано свыше 100 наиболее распространенных уязвимостей.

Найдете? 😑

Промт Хакера

🏖 $7 млн. за одну ночь — пользователи Trust Wallet пострадали от несанкционированного вывода средств

Блокчейн-исследователь ZachXBT сообщил, что множество пользователей Trust Wallet столкнулись с несанкционированным выводом средств — жалобы начали поступать вскоре после выхода обновления браузерного расширения.

Trust Wallet подтвердил инцидент безопасности, затронувший расширение для браузера версии 2.68: компания призвала пользователей этой версии отключить расширение и обновиться до версии 2.69 через официальный Chrome Webstore.

Промт Хакера

🙂 Небольшая шпаргалка по сканеру уязвимостей Nessus

Nessus используется для автоматического поиска известных уязвимостей в защите информационных систем.

В шпаргалке рассмотрим установку, настройку, основные команды, сканирование и общие советы.

Промт Хакера

💩 Как я случайно обнаружил баг в Авито и заработал 1000₽

Всё описанное в статье — реальная история о том, как географические особенности Калининграда, человеческая забывчивость и автоматизация платформы создали идеальный шторм.

Это не инструкция к действию, а кейс для размышления о corner cases в сложных системах.

Промт Хакера

🎹 Инструмент для выявления и блокировки вредоносных IP-адресов на основе шаблонов их поведения

CrowdSec — система практически в режиме реального времени сопоставляет входящий сетевой трафик и при совпадении выполняет указанные в конфигурации действия.

Промт Хакера

👺 В Даркнете появился ИИ для преступлений

Специалисты по ИБ из Resecurity нашли бота без ограничений, который делает всё.

Его имя не раскрывают ради безопасности, называя просто N.

Зловещий ИИ создаёт вирусы, дает советы по экстремизму и скаму, а также генерирует любую запрещенку.

Промт Хакера

😡 Сертификации по ИБ для начинающих специалистов

В этой статье рассказали о самых важных сертификациях и их особенностях, а также разделил их по критериям полезности в разных ситуациях.

Промт Хакера

🐶 WAF и RASP: в чём разница и что лучше для безопасности веб-приложений

WAF – межсетевой экран, который контролирует и фильтрует HTTP-трафик между приложением и интернетом.

RASP – технология, которая работает по принципу «защиты изнутри»

В статье рассмотрим в чем разница и что лучше для безопасности веб-приложений

Промт Хакера