👓 Ботанские новости

StackHawk решила, что обычные уязвимости уже слишком скучны, и включила в свою платформу AppSec модуль Business Logic Testing. Теперь их сервис будет ловить такие прелести, как broken object level authorization (BOLA), которые, по данным OWASP, ответственны за 34 % всех взломов. Ну вот, теперь вы можете спать спокойно – пока ваш бизнес‑код не решит устроить собственный «апокалипсис». Как говорится, «не проверяй – не поймёшь», а теперь проверяют и не дают вам спать спокойно!