Содержание
Веб-безопасность
Количество найденных уязвимостей в PHP по годам (по CVE), источник
malicious
Пример PDF файла, который детектируется как вирус:
https://blog.didierstevens.com/2015/08/28/test-file-pdf-with-embedded-doc-dropping-eicar/
Сервисы
Сервис | Описание |
---|---|
OWASP | |
vulners.com: Онлайн поиск уязвимостей в пакетах Linux | |
Google Hacking Database: хаккинг через поисковую систему Google | |
https://haveibeenpwned.com/ | Проверка компрометации email |
https://www.dnsleaktest.com | Проверка безопасности DNS |
Сниппеты
// токен против CSRF sha1(openssl_random_pseudo_bytes(1024)); // фильтрация данных $isValid = filter_var('email@site.ru', FILTER_VALIDATE_EMAIL);
Ссылки
- Переводим сайт на бесплатный SSL сертификат
- Checkmarx - делали аудит PHP кода, неплохие ребята, но увы, решение на Windows