Course
Hver modul: hvorfor feilen oppstår, hvordan du finner den, tester, retter og verifiserer.
Kartlegg appen som en reviewer: komponenter, data, tillitsgrenser og angrepsflate.
Login, sessions, tokens og de typiske AI-feilene rundt dem.
IDOR/BOLA, horisontal og vertikal eskalering. Den vanligste kritiske feilen i genererte apper.
Inspiser requests i DevTools og skill frontend-validering fra server-validering.
Postgres, Supabase og RLS: når anon-nøkkelen ligger i browseren er policies din siste forsvarslinje.
Alt som når browseren er offentlig. Lær å finne lekkasjer i bundles og storage.
XSS, injection og path traversal — sårbar og sikker kode side om side.
Dokumenter, bilder, GIS-data: type, størrelse, navn, lagring og tilgang.
HTTPS, cookie-flagg, CORS, CSP og security headers — kontrollert i DevTools.
Les audit-rapporter med vurdering: er sårbarheten faktisk nåbar i din app?
Hva verktøyene finner, hva de ikke finner, og når de skal brukes. Se også Tools-siden.
Kategoriene oversatt til AI-genererte apper. Full gjennomgang på OWASP-siden.