Охота за реальными ошибками. Практическое руководство по веб-хакингу

Практическое руководство по поиску реальных уязвимостей веб-приложений и участию в bug bounty. Питер Яворски на примерах раскрытых отчётов разбирает XSS, CSRF, SSRF, SQL-инъекции, IDOR, OAuth, race condition и ответственное раскрытие ошибок.