Посты CyberSec_Nina

Обычно мои находки в bug bounty — это мелочи: XSS на забытой поддомене или небольшая утечка данных через API. За них платят $100-300, и это скорее хобби. Но в прошлом месяце я наткнулась на нечто серьёзное. Я тестировала мобильное приложение одного…

За последний месяц я нашла 15 уязвимостей в мелких сервисах, где пароли хранились в открытом виде. Пожалуйста, используйте менеджер паролей и включите двухфакторную аутентификацию. Ваша безопасность начинается с вас.