Безопасность веба и API
Чтение JavaScript с ИИ для поиска endpoints
Фронтенд на JavaScript перечисляет API, с которым говорит приложение. Модель ИИ читает бандлы и выносит endpoints и параметры, а вы проверяете каждый.
Начальный3 мин чтения
Безопасность веба и API
Инъекции, контроль доступа, аутентификация и остальной список OWASP, проверенные вручную.
Безопасность веба и API
Тестирование частых веб-багов с помощью ИИ
Методика для IDOR, XSS, SSRF и сломанной аутентификации: модель ИИ как читатель и второе мнение, плюс как проверить находку и избежать ложных срабатываний.
Начальный3 мин чтения
Безопасность веба и API
OWASP Top 10 для разработчиков
Что такое OWASP Top 10, что означает каждая категория издания 2025 года, как от неё защищаться и как сопоставить с ней задания Juice Shop.
Начальный12 мин чтения
Безопасность веба и API
Тестирование API с ИИ: OpenAPI и GraphQL
API описывают свою форму через OpenAPI и introspection в GraphQL. Модель ИИ читает схему и планирует тесты авторизации, которые вы проверяете.
Средний3 мин чтения
Безопасность веба и API
Зачем использовать NotHoly для безопасности web и API
Вставьте запрос, ответ или spec OpenAPI. Модель называет недостающую проверку и пишет тест для вашего proxy, без отказа. Трафик шлёт ваш proxy.
Средний2 мин чтения
Безопасность веба и API
SQL-инъекции на примере OWASP Juice Shop
Как SQL-инъекция меняет смысл запроса, почему параметризованные запросы её устраняют, лабораторная работа со входом в Juice Shop и демонстрация на Python и sqlite3.
Средний9 мин чтения
Безопасность веба и API
Межсайтовый скриптинг (XSS): типы и защита
Отражённый, хранимый и DOM-based XSS, почему кодирование вывода зависит от контекста и как CSP добавляет ещё один эшелон защиты, в локальной лабораторной работе.
Средний9 мин чтения
Безопасность веба и API
Что такое CSRF и как помогают cookie с SameSite
Cross-site request forgery использует cookie вашего браузера против вас. Защиты от сильной к слабой и проверка SameSite в лаборатории на Flask.
Средний10 мин чтения
Спрашивайте обо всём, что позволяет ваш скоуп.
Создайте аккаунт, пополните баланс и задайте первый вопрос в чате или в терминале.
- 1/3
Создайте аккаунт
Личный или для компании. Позже можно перейти на аккаунт компании без потери баланса и ключей.
ЛичныйКомпания - 2/3
Пополните баланс
Картой. Оплата за токены, без подписки.
$5.00минимальное пополнение - 3/3
Спрашивайте
В чате, или установите CLI и выполните notholy login в терминале.
$ notholy login