Open note Домашний стек мониторинга на Prometheus и Grafana с Docker
Разверните полнофункциональное решение мониторинга на Prometheus, Grafana и Alertmanager с помощью Docker Compose для домашней лабы или небольшой инфраструктуры.
Field notes / archive
Selected writing
Practical notes on security, software, and the systems that make both possible.
Open note 
Open note Тестирование безопасности API: поиск уязвимостей в современных веб-API
Практическое руководство по тестированию REST API на уязвимости: обходы аутентификации, IDOR, инъекции и проблемы с rate limiting.
Open note Два обхода капчи — IDOR и повторное использование токенов
Оригинальное исследование уязвимостей: новые техники обхода капчи через Insecure Direct Object Reference (IDOR) и уязвимости повторного использования токенов аутентификации.