Bug Bounty gRPC → HTTP downgrade атака — бэкенд ждал Proto, а ты засунул текстовые запросы Читать » Mikhail Tarasov 29.01.2026
Bug Bounty Exposed Prometheus/Grafana dashboards — это admin-панель с метриками и токенами в чистом виде Читать » Mikhail Tarasov 29.01.2026
Bug Bounty Email Spoofing: Когда SPF/DMARC — это просто декорация на заборе Читать » Mikhail Tarasov 21.01.2026
Bug Bounty Business Logic Abuse: Как копеечные переводы превращают твой счёт в банкомат Читать » Mikhail Tarasov 21.01.2026
Bug Bounty Cache Poisoning через Host/X-Forwarded — гайд для тех, кто не спит Читать » Mikhail Tarasov 13.01.2026
API Хардкоденные API-ключи в desktop/mobile клиентах — извлечение creds из `.asar`, `.apk`, `.ipa` Читать » Mikhail Tarasov 10.11.2025
Bug Bounty Уязвимости в Signed URLs (AWS/GCS/Azure) — неверная валидация экспирации → вечные ссылки Читать » Mikhail Tarasov 10.11.2025
API DNS Rebinding на IoT API — домашние камеры и принтеры через браузер превращаются в твоих ботов Читать » Mikhail Tarasov 05.11.2025
Bug Bounty Хищение токенов через Service Workers — приписал scope пошире и перехватил запросы Читать » Mikhail Tarasov 05.11.2025