Flux
Preventing SSRF in Laravel: Why Blocking Private IPs Fails
Programmation Web

Preventing SSRF in Laravel: Why Blocking Private IPs Fails

Freek Van der Herten ·

I found there wasn't any good SSRF prevention libraries for Laravel, so I built one. Very comprehensive tests based on this paper: https://www.usenix.org/conference/usenixsecurity24/presentation/wessels https://github.com/securized/laravel-ssrf Read more

Soutenez Freek Van der Herten en consultant la ressource originale

Lire l'article original

Vous aimez découvrir ces sources ?

Soutenez-moi sur Patreon

Articles similaires

#370.bin - Intelligence(s): Apprentissage: Stocker la bonne information au bon endroit avec Mathieu Hainselin Nouveau Podcast
Programmation IA Web

#370.bin - Intelligence(s): Apprentissage: Stocker la bonne information au bon endroit avec Mathieu Hainselin

"Notre cerveau n'est pas un disque dur" Série spéciale Intelligence(s) Cet été, IFTTD part en exploration. Sur les 52 derniers épisodes, on a parlé d'intelligence artificielle 38 fois. On maîtrise plutôt bien la partie artificielle &mdash mais l'intelligence, la vraie, l'originale, on n'en a presque jamais parlé. Alors le temps d'un été, on remonte à la source : 6 épisodes, 6 chercheurs, pour comprendre ce qu'est vraiment l'intelligence. Le D.E.V. de la semaine est Mathieu Hainselin, maître de…

IFTTD - If This Then Dev
DeepSeek Harness : Claude Code ne sait pas faire ÇA Nouveau YouTube
Programmation Web

DeepSeek Harness : Claude Code ne sait pas faire ÇA

DeepSeek Harness peut faire quelque chose que Claude Code ne permet pas aussi directement : modifier son propre environnement et créer de nouvelles fonctionnalités grâce au Creator Mode. Dans cette vidéo, je teste DeepSeek Harness, le nouveau projet open source de DeepSeek basé sur une idée assez radicale : Everything is a Plugin. On va voir ce qu’est réellement un Agent Harness, pourquoi le modèle n’est qu’une partie d’un coding agent, comment fonctionne l’architecture modulaire de DeepSeek…

Pentiminax (YouTube)
Comprendre le RAG, adapté l'IA à ses documents Nouveau YouTube
Programmation Web

Comprendre le RAG, adapté l'IA à ses documents

🔗 Article : https://grafikart.fr/tutoriels/rag-ia-2352 Le RAG, pour **Retrieval-Augmented Generation** ou génération augmentée par récupération, permet d'aider une IA à répondre à des questions à partir de documents internes. L'idée n'est pas d'envoyer toute la documentation au modèle, mais de récupérer en amont les informations réellement utiles pour répondre au questionnement de l'utilisateur. 00:00 Présentation 00:22 Pour quel besoin ? 01:30 Exemple 02:20 Comment ça marche ? 02:38 Le…

Grafikart (YouTube)
SimHash : trouver les pages qui se ressemblent Nouveau
Programmation Web

SimHash : trouver les pages qui se ressemblent

Il y a quelques semaines, j'ai eu besoin de détecter du contenu dupliqué dans le crawler de redirection.io. Pas du dupliqué à la virgule près, ça c'est facile, mais du dupliqué « en gros, c'est la même page ». J'aurais pu utiliser des embeddings avec un LLM, mais il me fallait quelque chose de rapide et de gratuit. J'ai finalement utilisé SimHash, un algorithme qui date de 2002 et qui tient en trente lignes de PHP. Dans cet article, nous allons voir pourquoi md5() ne peut pas nous aider,…

JoliCode