Sequence Attack Repro — Новая система оценки безопасности: как игровой подход провалил тесты
📡 Две системы оценки авторизации были протестированы, и результаты оказались удивительными: одна из простейших стратегий обошла более сложные. Разработчик создал набор тестов для обнаружения атак и обнаружил, что его система с ключом клиента показала 6/7, тогда как более сложные игровые стратегии провалились с 0/6. Это подчеркивает, что просто поймать атаку недостаточно — требуется тщательная проверка всех условий. Результаты тестирования и детали можно найти на странице проекта.
Источник:
dev.to