30 августа делал security-ревью собственной инфраструктуры и решил проверить один служебный маршрут вручную, вместо того чтобы верить, что раз он «внутренний», значит закрыт. Обычный curl с ноутбука: Читать далее
Самые интересные игры онлайн без логина и пароля уже ждут вас. Больше не нужно по крупицам собирать любимые версии и легендарные хиты. Они находятся на популярном игровом сайте. Вы уже нашли это место увлекательного досуга. Теперь ваша задача – добавить сайт в закладки, чтобы не потерять ценную находку. После этого его можно будет быстро открыть […] Сообщение Играй онлайн здесь без логина и пароля появились сначала на Androha.ru.
Для простой серверной интеграции с Битрикс24 далеко не всегда требуется полноценная OAuth 2.0-авторизация.Если задача — из внешнего сервиса создать контакт, проверить существующего клиента и записать лид в CRM, это можно сделать через входящий вебхук Битрикс24 и обычный PHP.Я использую такую схему в интеграциях, когда внешняя система отправляет данные на наш сервер, а сервер уже решает, что именно нужно создать в CRM. Читать далее
Разбираю находку из технического аудита сервиса аренды авто: вебхук /payments/webhook/yukassa помечал бронь оплаченной по одному полю из тела запроса, которое присылает клиент, а не банк. Файл аудита датирован 5 июля 2026, фикс смержен 8 июля — привожу код до и после, тесты и то, что мы сознательно не стали чинить в этом же PR. Читать далее