אבטחת Web ו-API

הזרקות, בקרת גישה, אימות ושאר רשימת OWASP, בבדיקה ידנית.

אבטחת Web ו-API

ה-JavaScript בצד הלקוח מפרט את ה-API שהאפליקציה מדברת איתו. בעזרת מודל AI קוראים bundles ומעלים endpoints ופרמטרים, ואז מאמתים כל אחד בעצמך.

מתחילים2 דקות קריאה11 בנוב׳ 2026

אבטחת Web ו-API

מתודולוגיה ל-IDOR, XSS, SSRF ו-auth שבור עם מודל AI כקורא וכדעה שנייה, בתוספת איך מאמתים finding ונמנעים מ-false positives.

מתחילים3 דקות קריאה11 בנוב׳ 2026

אבטחת Web ו-API

מה זה OWASP Top 10, מה המשמעות של כל קטגוריה במהדורת 2025, איך מתגוננים מפניה ואיך ממפים אליה אתגרים של Juice Shop.

מתחילים11 דקות קריאה8 בנוב׳ 2026

אבטחת Web ו-API

APIs חושפים את הצורה שלהם דרך OpenAPI specs ו-GraphQL introspection. בעזרת מודל AI קוראים את ה-schema ומתכננים בדיקות authorization שאתה מאמת.

ביניים3 דקות קריאה11 בנוב׳ 2026

אבטחת Web ו-API

הדביקו את הבקשה, התשובה או ה-spec של OpenAPI. המודל נוקב בבדיקה החסרה וכותב את הטסט ל-proxy שלכם, בלי לסרב. ה-proxy שלכם שולח את התעבורה.

ביניים2 דקות קריאה11 בנוב׳ 2026

אבטחת Web ו-API

איך SQL injection משנה את המשמעות של שאילתה, למה שאילתות עם פרמטרים פותרות את זה, ומעבדת התחברות ב-Juice Shop עם הדגמת sqlite3 ב-Python.

ביניים8 דקות קריאה8 בנוב׳ 2026

אבטחת Web ו-API

XSS מסוג reflected, ‏stored ו-DOM-based, למה קידוד פלט תלוי בהקשר, ואיך CSP מוסיף שכבת הגנה, במעבדה מקומית.

ביניים9 דקות קריאה8 בנוב׳ 2026

אבטחת Web ו-API

Cross-site request forgery מנצל את העוגיות של הדפדפן שלך נגדך. ההגנות לפי סדר החוזק שלהן, ומעבדת Flask לבדיקת SameSite.

ביניים10 דקות קריאה8 בנוב׳ 2026

שאלו כל מה שהסקופ מאפשר.

יוצרים חשבון, מוסיפים קרדיטים ושואלים את השאלה הראשונה בצ׳אט או בטרמינל.

1/3
יצירת חשבון
פרטי או חברה. אפשר לעבור לחשבון חברה אחר כך בלי לאבד יתרה או מפתחות.
פרטיחברה
2/3
הוספת קרדיטים
בכרטיס אשראי. תשלום לפי טוקן, בלי מנוי.
$5.00טעינה מינימלית
3/3
שאלה ראשונה
בצ׳אט, או להתקין את ה-CLI ולהריץ notholy login בטרמינל.
$ notholy login