Telegram Group & Telegram Channel
🛡️ Минимум защиты, максимум пользы: как не пробить API за 5 запросов

API — лакомая цель: токены, дыры в доступе, забытые лимиты. Если не закрыть базовые вещи — дальше уже неважно.

Разбираем в карточках:

➡️ Как защититься с помощью HTTPS, JWT и OAuth

➡️ Зачем ограничивать запросы и как настроить троттлинг

➡️ Как фильтровать данные и ограничивать доступ по ролям

➡️ Почему важны логи, метрики и своевременные алерты

🔗 Полный текст — по ссылке

🐸 Библиотека хакера
Please open Telegram to view this post
VIEW IN TELEGRAM



tg-me.com/hackproglib/4218
Create:
Last Update:

🛡️ Минимум защиты, максимум пользы: как не пробить API за 5 запросов

API — лакомая цель: токены, дыры в доступе, забытые лимиты. Если не закрыть базовые вещи — дальше уже неважно.

Разбираем в карточках:

➡️ Как защититься с помощью HTTPS, JWT и OAuth

➡️ Зачем ограничивать запросы и как настроить троттлинг

➡️ Как фильтровать данные и ограничивать доступ по ролям

➡️ Почему важны логи, метрики и своевременные алерты

🔗 Полный текст — по ссылке

🐸 Библиотека хакера

BY Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность








Share with your friend now:
tg-me.com/hackproglib/4218

View MORE
Open in Telegram


Библиотека хакера | Hacking Infosec ИБ информационная безопасность Telegram | DID YOU KNOW?

Date: |

Telegram Be The Next Best SPAC

I have no inside knowledge of a potential stock listing of the popular anti-Whatsapp messaging app, Telegram. But I know this much, judging by most people I talk to, especially crypto investors, if Telegram ever went public, people would gobble it up. I know I would. I’m waiting for it. So is Sergei Sergienko, who claims he owns $800,000 of Telegram’s pre-initial coin offering (ICO) tokens. “If Telegram does a SPAC IPO, there would be demand for this issue. It would probably outstrip the interest we saw during the ICO. Why? Because as of right now Telegram looks like a liberal application that can accept anyone - right after WhatsApp and others have turn on the censorship,” he says.

Newly uncovered hack campaign in Telegram

The campaign, which security firm Check Point has named Rampant Kitten, comprises two main components, one for Windows and the other for Android. Rampant Kitten’s objective is to steal Telegram messages, passwords, and two-factor authentication codes sent by SMS and then also take screenshots and record sounds within earshot of an infected phone, the researchers said in a post published on Friday.

Библиотека хакера | Hacking Infosec ИБ информационная безопасность from sg


Telegram Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
FROM USA