За традицією в квітні 2016 опублікована чергова позачергова версія стандарту PCI DSS v3.2.
Хотілося б поділитися власним велосипедом.
Будь-який пошук вразливостей на веб-ресурсах починається з розвідки та збору інформації.
Всім привіт.
Нещодавно читав статтю про пошук інформації в документах, завантажених у документи Вконтакте. Почав руками вводити ключові слова «паспорт», «скан» і виявив цілу купу архівів з вірусами (скрін), призначених для тих, хто шукає документи за певними запитами (результати перевірки virustotal). Вирішив перевірити ситуацію по інших ресурсах і виявив системність даної ситуації. Власне, про це і зважився написати невелику статтю.