🏁 Race Сondition: когда ошибки реализации ломают приложение

SAST и DAST сканеры ловят почти все простые ошибки в коде. Но есть уязвимость, которая не щадит ни опытных программистов, ни нейросети — Race Сondition, или состояние гонки.

Что это? Состояние, когда система думает, что запросы идут по очереди, а они приходят одновременно. В результате это может привести к двойному списанию денег, множественной активации одного и того же промокода, подбору паролей в обход лимита на количество попыток.

В новой статье разбираем на примерах:
— классический TOCTOU
— гонки в API
— опасную работу с файлами

И главное — как это можно исправить.

🔗 Читайте статью

#Metascan #pentest #redteam #Metascan_news