Чек-листы безопасности для QA На работе у нас есть различные виды активности, направленные на выявление security чемпионов и повышение общих ИБ знаний. Для QA помимо общей документации есть чек-листы тестирования безопасности. Рабочее, по понятным причинам, я выкладывать не буду, но вот то что я делала для разных докладов на внешних конференциях от себя лично хочу приложить. Что-то возможно пора обновить, но пусть будет ссылками. bac-business-logic-checklist ru-error-handling-checklist ru-find-idor ru-auth-qa-checklist * ru-qa-heisenbug