Введение
Знакомство с уязвимостями — это обязательный этап для тех, кто хочет понимать, как работают сайты и веб-приложения изнутри и, главное, как их защищать. Здесь не про взломы ради забавы, а про анализ и исправление проблем, которые часто мешают порталам работать так, как надо. Расскажу, как я начинал разбираться в уязвимостях, что стоит проверять сначала и какие инструменты реально помогают.

Что это такое
Уязвимость — это «дырка» в коде или настройках сайта, через которую может пройти злоумышленник. Это может быть небрежно написанный код, незакрытые доступы, плохо настроенные серверы и многое другое. Проблема в том, что одна маленькая ошибка часто даёт полный контроль над ресурсом или доступ к личным данным пользователей. Понять, где прячется такая «дыра», — задача безопасности.

Где применяется