Гайды и разборы: пентест, безопасность казино, криптобиржи и смарт-контракты.
Шлюзы, эквайринг, карточные данные и OTP — что покрывает аудит платежей и зачем он банкам.
RNG, коэффициенты, вывод и панели — что проверит аудитор и как подготовиться.
Reentrancy, flash-loan, подмена цен и гонки при выводе — и как их закрыть.
Какие уязвимости ищем, как проходит аудит и что в отчёте.
Как банковская SQL-инъекция добирается до счетов, почему её пропускают сканеры и как закрыть.
Как server seed краш-игры утекает до раунда и ломает честность.
Как два параллельных вывода обнуляют один баланс — и как закрыть гонку.
Как демо-логин попадает в прод и становится кратчайшим путём к взлому.
Как предсказуемый id отдаёт чужой аккаунт и как это проверять.
Как обходят одноразовые коды — повтор, лимиты, гонки и запасные пути.
Как контракт опустошает пул, исправление и что покрывает аудит.
Как доверчивый CORS позволяет чужому сайту читать финансовые данные.