Логирование запроса
Токен приходит в Authorization. Найди опасную операцию.
Какая строка уязвима? Нажми на неё.
LabSite — тренажёр security code review
SECURITY REVIEW WORKSPACE
LAB ENV · INTERACTIVE DEMO
Решай
Сохраняй
НАЧАТЬ ПРАКТИКУ
Войти в LabSite
Сохраняй прогресс и продолжай с любого устройства.
ПРОГРЕСС СОХРАНЁН
?
reviewer
Можно продолжить с последней задачи.
С чего продолжить
Как это работает
1
Читай brief
Короткий контекст: что за сервис и что искать.
2
Ревьюй код
Несколько файлов, и не каждый из них связан с уязвимостью. Переключайся между ними, читай и ищи проблему.
3
Кликни строку
Выбери подозрительную строку. После ответа увидишь разбор проблемы и способ её исправить.
● ожидает проверки
Загружаем Expert Review…
real-world cases · без подсказки в названии
CVE Lab
Сначала разбери незнакомый код и проверь гипотезу. Название уязвимости, реальный CVE и исправление откроются только после правильного ответа.
Решено 0/1
Загружаем слепой кейс…
Архив разборов
Пройденные слепые кейсы появляются здесь вместе с историческими материалами.
infra hardening · multi-finding
Найди все риски в артефакте.
Формат живого собеса по инфрабезу: дают Dockerfile, манифест пода, sudoers или команду запуска — нужно назвать все риски и как их убрать. Кликни каждую опасную строку, проверь, сколько нашёл, и раскрой полный разбор.
learn the patterns
Сначала паттерн — потом иди его находить.
Короткие разборы классов уязвимостей: как устроен паттерн source → sink, как заметить его на ревью и как чинить. От каждого урока — сразу в практику по этой теме.
Leaderboard
Очки за найденные уязвимости. Публичные строки показывают только безопасные handles, без email.
all-time · public handles
rank
reviewer
solved
points