Telegram-боты: атаки, утечки, защита ШОК! ЖЕСТЬ, БЛИН! ВЫЛОЖИЛИ! Месяцы работы, может пару 🙂 Пост имеет ознакомительный характер и предназначена для специалистов по безопасности. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации. Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону Собрали всё от того, как атакующий смотрит на вашего бота, до реальных случаев слива миллионов через одну строчку кода. Часть векторов вы скорее всего уже знаете. Но незнание не защищает. К сожалению, материала вышло столько, что Telegraph просто не выдержал и пришлось оформить PDFкой. Думаем, так даже лучше: удобно сохранить и перечитать. Внутри: разведка, угон токенов, атаки на кнопки, скрытый API, initData, Web3, реальные кейсы и полный чеклист защиты. Лонгрид... но каждая страница по делу. Лайк и репост если полезно, этим вы реально помогаете каналу 🤝 Подписывайтесь на канал