🔍 Iframes aren't the problem.
Blind trust between frames is.
Learn how attackers abuse postMessage, weak sandboxing, and embedded content flows.
🔍 Iframes aren't the problem.
Blind trust between frames is.
Learn how attackers abuse postMessage, weak sandboxing, and embedded content flows.
iX-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Lernen Sie die wichtigsten Sicherheitslücken in Webanwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.
Тестирование поиска и фильтров: чек-лист + как автоматизировать каждый пункт на Playwright
Поиск кажется простым: поле ввода, запрос, список результатов. Но именно поэтому его тестируют поверхностно — «ввёл слово, что-то нашлось, ок». А реальные баги живут в граничных запросах, в тайминге (debounce, гонки), в пустых и ошибочных состояниях и в фильтрах. Ниже — двухслойный разбор: сначала что проверять , потом как это автоматизировать , с реальными сниппетами на TypeScript. Идея переносится на любой UI-фреймворк, но Playwright особенно удобен из-за встроенного перехвата сети.
https://habr.com/ru/articles/1050904/
#Playwright #автоматизация_тестирования #e2e #тестирование_поиска #QA #фильтры #debounce #XSS #чеклист #endtoend
New article: Reading CSPs Like an Attacker
Content Security Policy isn't something you classify as "secure" or "insecure." Every policy creates a different set of restrictions, and understanding those restrictions is an important part of XSS testing.
https://medium.com/@marduk.i.am/reading-csps-like-an-attacker-dbe162f2594e
OffSequence
7ASecurity
7ASecurity
iX Magazin
Habr
Marduk_James 
