Пингискок.

Баги, уязвимости и security-ресерч. Web2, Web3, Bug Bounty

$ cat /etc/motd

20.03.2026 jwt security web auth

JWT, часть 2: Анатомия JWT - разбираем токен побайтово

Берем реальный токен и разбираем как патологоанатом: header, payload, signature, Base64url, claims, edge cases.

20.03.2026 jwt security web auth

70+ CVE за десять лет. Один баг из 2015 года до сих пор стреляет в 2026-м. Разбираемся, почему JWT упорно остается дырявым.