DevSense.

Гайды

Безопасность

Обход WAF через путаницу кодировок: история уязвимости CVE-2026-21876 | DevSense

Узнайте, как уязвимость CVE-2026-21876 позволяет обходить правила OWASP ModSecurity Core Rule Set (CRS) с помощью путаницы кодировок multipart-запросов и перезаписи переменных в правиле 922110.

Безопасность

Уязвимости загрузки файлов: Обход фильтров для выполнения удаленного кода (RCE) | DevSense

Изучите механизмы безопасной загрузки файлов. Узнайте, как атакующие обходят клиентские проверки, эксплуатируют черные списки расширений, переопределяют конфигурации веб-сервера и как писать безопасный код в Laravel.

Безопасность

Продвинутые атаки через загрузку файлов: методы обхода и защита

Подробное руководство для разработчиков по уязвимостям загрузки файлов, включая обход MIME-типов, полиглоты, Zip Slip, SVG XSS, PDF SSRF и безопасную реализацию на Laravel.

Пройти квиз

+1000 XP

Собеседование уровня Эксперт по PHP

Экстремальный тест из 100 вопросов, охватывающий устройство Zend Engine, управление памятью, асинхронность, FFI, сетевые сокеты и уязвимости.

+1000 XP

Продвинутое собеседование по PHP

Сложный тест из 100 вопросов, охватывающий стандарты PHP 8.x, ООП, структуры SPL, паттерны проектирования, Composer и безопасность.

+400 XP

Подготовка к собеседованию по Git

Комплексный тест из 40 вопросов для подготовки к собеседованию: команды, ветвление, слияние и ребейз, восстановление коммитов и монорепозитории.

Идеи