Я прошлым летом был. Совсем всё плохо, машину пришлось толкать местами.

Спасибо. Мы про это потом подумали - тем более, там, судя по OpenStreetMap, даже тропинки есть, которые минуют этот девятиевровый блокпост.

Если мы на один и тот же водопад в Купальне Афродиты смотрели, то я бы это даже водопадом не назвал. :)
Но парк там неплохой.

Тогда, наверное, он совсем сезонный. В сентябре было несколько тонких струек, как будто кран плохо закрыт. Зато голубей-то...

Совсем не кипрский вопрос.
Есть у кого-нибудь контакты эксперта по IT безопасности в сфере web (CSRF, XSS, вот это вот всё), которые могут взяться за аудит FOSS проекта целиком или отдельной его части?
Ничего не могу сказать о возможном вознаграждении, так как не управляю там финансами. Мне сказали, что может что-то заплатить и получится, но по-умолчанию я бы считал, что работа "за карму" и в опен-сорс.

Спасибо. Да, интересно.

Супер! Поковыряю.

Возможно. Проблема в том, что что сканер вряд ли хоть что-то покажет, просто потому, что функционал приложения/библиотеки довольно специфичен. Функционал, который лично у меня сейчас под вопросом - аутентификация клиентских запросов в условиях, когда клиентский код был сгенерирован самим сервером.

Для нормального тестирования надо всё равно разворачивать локально и прям писать полноценный код. Всё, что официально есть онлайн - крайне примитивный деплой релиз-версии без того функционала, который я считаю необходимым проверить.

Это не задача на "проверьте этот сайт". Это "напишите приложение с использованием этой библиотеки и найдите проблему в библиотеке".

Что именно РЕД/БЛУ значат? Я такого даже не слышал никогда.

Код самой библиотеки-то открыт, это ж FOSS. И примеров использования воз и маленькая тележка.

Спасибо. Хм, даже странно, что не встречал раньше.
Теперь, поди, повсюду видеть начну.