OWASP Top 10 (список 2025 года) для Python-разработчиков — Talk Python to Me, эп. 545

Список OWASP Top 10 получил свежее обновление, и в нём произошли серьёзные изменения: атаки на цепочки поставок, обработка исключительных условий и многое другое. Таня Янка снова с нами на Talk Python, чтобы подробно рассказать обо всех этих изменениях. И мы не просто говорим о теории, мы дадим Claude Code возможность поработать над реальным проектом с открытым исходным кодом и посмотрим, что он обнаружит. Давайте начнём. ▬▬▬▬ О подкасте ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Это видео — полная, неотредактированная запись подкаста Talk Python To Me ( https://talkpython.fm ). Мы еженедельно обсуждаем темы, связанные с Python, и публикуем отредактированную и отполированную версию в аудиоформате. Подпишитесь в любом удобном для вас подкаст-плеере (совершенно бесплатно) по ссылке https://talkpython.fm/subscribe. ▬▬▬▬ Гости ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Таня Янка ▬▬▬▬ Ссылки и ресурсы из выпуска ▬▬▬▬▬▬▬▬▬▬▬▬ Подкаст DevSec Station: https://www.devsecstation.com/ Рассылка SheHacksPurple: https://newsletter.shehackspurple.ca/ owasp.org: https://owasp.org owasp.org/Top10/2025: https://owasp.org/Top10/2025/ отсюда: https://github.com/awesome-selfhosted... Kinto: https://github.com/Kinto/kinto A01:2025 - Нарушение контроля доступа: https://owasp.org/Top10/2025/A01_2025... A02:2025 - Неправильная настройка безопасности SecuA02: https://owasp.org/Top10/2025/A02_2025... ASP.NET: https://ASP.NET A03:2025 - Сбои в цепочке поставок программного обеспечения: https://owasp.org/Top10/2025/A03_2025... A04:2025 - Криптографические ошибки: https://owasp.org/Top10/2025/A04_2025... A05:2025 - Внедрение: https://owasp.org/Top10/2025/A05_2025... A06:2025 - Небезопасный дизайн: https://owasp.org/Top10/2025/A06_2025... A07:2025 - Ошибки аутентификации: https://owasp.org/Top10/2025/A07_2025... A08:2025 - Сбои целостности программного обеспечения или данных: https://owasp.org/Top10/2025/A08_2025... A09:2025 - Сбои в работе журналов безопасности и оповещений: https://owasp.org/Top10/2025/A09_2025... A10 Неправильная обработка исключительных ситуаций: https://owasp.org/Top10/2025/A10_2025... https://github.com/KeygraphHQ/shannon: https://github.com/KeygraphHQ/shannon anthropic.com/news/mozilla-firefox-security: https://www.anthropic.com/news/mozill... generalpurpose.com/the-distillation/claude-mythos-what-it-means-for-your-business: https://www.generalpurpose.com/the-di... Примеры концепций Python: https://blobs.talkpython.fm/owasp-top... ▬▬▬▬ Подробнее ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Слушайте подкаст Talk Python To Me по адресу https://talkpython.fm и изучите более 275 часов курсов по Python по адресу https://training.talkpython.fm/courses. ▬▬▬▬ Следите за нами в социальных сетях ▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬ Mastodon: Майкл - https://fosstodon.org/@mkennedy и Talk Python - https://fosstodon.org/@talkpython Bluesky: Майкл - https://bsky.app/profile/mkennedy.codes и Talk Python - https://bsky.app/profile/talkpython.fm X: Майкл - https://x.com/mkennedy и Talk Python - https://x.com/talkpython