La regex che spegne il server: come funziona un attacco ReDoS
Una regex con backtracking catastrofico può bloccare CPU e richieste. Ecco come riconoscere, testare e correggere una vulnerabilità ReDoS.
LeggiJavascript
Guide, analisi e storie Able2Code su Javascript: 2 articoli con spiegazioni tecniche e difese pratiche.
Pacchetti npm finti: quando un polyfill Rollup diventa una backdoor
I pacchetti npm che imitano tool reali puntano alle workstation degli sviluppatori: token, chiavi cloud, wallet e build diventano il bersaglio.
Leggi