Недавно до того дошли, что в одном из модулей внедренного ПО нашли ручку, которая отдает кешированные сессии. С логином и паролем. В открытом виде. Неавторизованному пользователю.

Казалось, что дно - вот оно, но снизу опять стучат.

#БезопаснаяРазработка #НИИТП #уязвимости