Уязвимости в вебе: с чего начать и как не запутаться (5341)
 

Кто недавно начал копать тему уязвимостей на сайтах, наверняка сходу путается в куче терминов и вариантов. Самое главное — понять, что уязвимость — это дыра в защите, через которую может залезть кто угодно (или что угодно). Чтобы не смотреть на это бездумно, сначала надо научиться их выявлять и понимать, почему они вообще появляются.

На самом деле, в этой теме много разных заморочек, и не всегда "дыра" — сразу что-то критичное. Часто уязвимость зависит от контекста, настроек и окружения. Поэтому просто знать определения — мало, важно видеть, как всё реально работает в конкретном случае.