Вы специалист по фронтенду ?
"код неоптимизированный " , безопасность )?)))
там все в секретах )) взломайте , попробуйте)
покажите endpoint, какая уязвимость, какой CVE/класс атаки, что именно удаётся получить.
" увести хостинг» — особенно прекрасно. Даже взлом веб-админки сайта сам по себе совсем не означает получение аккаунта регистратора/SSH. Для этого должна существовать конкретная цепочка: например RCE → доступ к конфигам → украденные credentials/API token → отсутствие 2FA
Особенно если учесть тот факт что админки у меня нет вообще )
и ломать ее негде ))) хоть за 10 минут хоть за 10 лет )
на всех доступах к ендопойнтам и к хостингу у меня 2fa аутентификация ...
выдача ключей защищена 192 битным шифрованием ....
так что боюсь без доступа к моему телефону - у вас не выйдет ломануть мой сайт ))
короче , умничать надо когда понимаешь хоть мало мальски о чем речь идет ))
Последнее редактирование:
