ბლოგი

Google-ს ორი თვე დასჭირდა DevSite-ის დაუცველობის გამოსწორებას, რომელიც ავტორიზაციის გარეშე კოდის შესრულებას იძლეოდა

ხელახლა გამოყენებული OAuth-ის კლიენტის საიდუმლო გასაღებით თავდამსხმელმა მოახერხა Flask-ის სესიის ქუქიების გაყალბება და Python-ის კოდის შესრულება DevSite-ის სერვერებზე, რომლებზეც developers.google.com და ექვსი დოკუმენტაციის საიტი მუშაობს.