Переглядати за тегами

• Code Review
• Code Smells
• DoS
• Offtop
• Security
• Security Development Lifecycle
• Threat Modeling
• XPath

01 September 2008
Trust Boundaries Identification на прикладі Architects.in.ua

Architects.in.ua дуже простий сайт, виявилось що розробниками написано лише 316 рядків коду. У той самий час сайт має достатньо коду щоб показати деякі проблеми з безпекою. Сьогодні не буде дірок які можна використовувати прямо не виходячи із браузера, Читати далі...

6 коментарів

Помічено як: Code Review, architects.in.ua, Security, Code Smells, Threat Modeling, Security Development Lifecycle

 

15 August 2008
Невеличка DoS атака за допомогою XPath

Продовжу розбирати Code Smells сайту Architects In UA . Наразі сьогодні розберу цей код: XPathNodeIterator nodes = navigator.Select( string .Format( "/rss/channel/item[guid='{0}']/title" , item)); while (nodes.MoveNext()) { Header.Title += " :: " + nodes.Current.Value; Читати далі...

4 коментарів

Помічено як: Code Review, architects.in.ua, Security, Code Smells, XPath, DoS

 

13 August 2008
Architects in Ukraine – Ще один code review…

Inspired by - Architects in Ukraine - code review , та Разработка велась с использованием передовых технологий и продуктов. Вы можете их использовать для построения подобных решений. Предложения, замечания, отзывы с удовольствием принимаются з поста Architects Читати далі...

13 коментарів

Помічено як: Offtop, Code Review, architects.in.ua, Security