Friend
Professional
- Messages
- 2,653
- Reaction score
- 842
- Points
- 113
Ну что ж, хулиганы, пора браться за зверя, который был и благословением, и проклятием для кардеров по всему миру: Shopify. Если вы в этой игре уже давно, то, вероятно, посетили больше магазинов Shopify, чем съели горячих блюд. Но насколько вы на самом деле понимаете, что происходит под капотом?
Так что заходите и будьте внимательны. Занятия идут, и сегодняшний урок может стать решающим фактором между вашим следующим большим успехом и вашим следующим большим провалом.
Что такое и почему Shopify?
Если вы не живете в пещере (или в федеральной тюрьме), вы сталкивались с Shopify больше раз, чем можете сосчитать. Этот гигант электронной коммерции обслуживает более 29% всех интернет-магазинов в США, что делает его 800-фунтовой гориллой цифрового рынка. Как кардеру, понимание Shopify не просто полезно — оно чертовски необходимо, особенно если вам нравятся физические карты и никакой дерьмовой херни с банковскими логами.
Теперь вы можете подумать: «Это просто еще одна страница оформления заказа, в чем тут проблема?» Неправильно. Shopify — это лабиринт конфигураций, мер безопасности и потенциальных лазеек. Каждый магазин может выглядеть одинаково на первый взгляд, но под капотом это совершенно другая игра. Один магазин Shopify может перевернуться легче, чем подчиненный в клубе БДСМ, в то время как другой может быть заперт крепче, чем задница монахини.
Я получаю больше сообщений о Shopify, чем о чем-либо еще. Каждый день какой-нибудь новичок проскальзывает в мои личные сообщения, спрашивая, как взломать Shopify, словно это гребаный кубик Рубика. И знаете что? Они не совсем неправы. Посещение магазинов Shopify может напечатать вам деньги, если вы знаете, что делаете, или быстрый путь к провалу, если нет.
Вот в чем дело: понимание того, как работает Shopify, — это не только увеличение вашего процента успеха (хотя и это тоже). Это открытие целого нового мира возможностей. Когда вы действительно поймете, как работает эта платформа, вы начнете замечать уязвимости и эксплойты, которые среднестатистический скрипт-кидди не смог бы заметить, даже если бы от этого зависела его жизнь.
Так что пристегнись, лютик. Мы собираемся окунуться с головой в мир Shopify. К тому времени, как мы закончим, вы либо получите эти заказы на дилдо, либо поймете, что вы занимаетесь не тем бизнесом. В любом случае, вас ждет адская поездка.
Как узнать Shopify, когда мы его видим
Первый шаг к пониманию Shopify — это узнать, работает ли сайт, на который вы пытаетесь попасть, на Shopify. Любой опытный кардер должен знать это к настоящему моменту, поскольку большинство сайтов Shopify, как правило, имеют определенный вид, особенно во время оформления заказа. Но если вы не знаете, вот самый простой и точный способ узнать, есть ли сайты Shopify:
Этот метод надежен, потому что Shopify оставляет свои отпечатки пальцев по всему исходному коду, как неаккуратный грабитель на месте преступления.
Теперь, если вам лень это делать или вы пытаетесь найти магазины Shopify, чтобы атаковать, есть такие инструменты, как Wappalyzer и BuiltWith. Эти расширения браузера могут сказать вам, какую платформу использует сайт, прежде чем вы втиснете свои мерзкие карты. Просто имейте в виду, что хотя эти инструменты отлично подходят для массового поиска, они не всегда на 100% точны для определенных сайтов. Они могут пропустить некоторые хитро замаскированные магазины Shopify или дать ложные срабатывания на других. Однако чем они хороши, о чем я объясню позже, так это поиском магазинов Shopify, чтобы атаковать.
Лабиринт Shopify
Давайте проясним одну вещь: нет универсального подхода к магазинам Shopify. Все они — уникальные звери со своей собственной конфигурацией и мерами безопасности. У некоторых есть системы мошенничества с использованием искусственного интеллекта, которые заставят вас почесать голову, другие работают на цифровом эквиваленте ржавого велосипедного замка. Ключ? Вы должны знать свою чертову цель.
Прежде чем вы даже подумаете о том, чтобы напасть на магазин Shopify, сделайте свою чертову домашнюю работу. Запустите тестовую кассу с Burp или Caido, как мы всегда делаем в нашей серии "Живой кардинг". Это не просто рутинная работа — это ваша дорожная карта для понимания мер безопасности сайта, потока платежей и всех грязных маленьких секретов, которые могут определить ваш успех или неудачу.
Теперь давайте углубимся в то, как Shopify обрабатывает платежи, потому что именно здесь большинство из вас, придурков, спотыкаются.
Прямые и внешние платежи Магазины.
Shopify обычно делятся на два лагеря: прямые платежи и внешние платежи.
Прямые платежи (платежи Shopify):
Подавляющее большинство магазинов Shopify используют прямую оплату, и большинство из них используют Shopify Payments. Как вы можете это определить? Если вы не перенаправлены на другую страницу для завершения оплаты, вы имеете дело с прямой оплатой.
И вот в чем подвох: Shopify Payments — это просто замаскированный Stripe.
Да, вы правильно поняли. Этот ублюдок Stripe — причина того, что ваши заказы отменяются или отклоняются. Владельцы магазинов любят Shopify Payments, потому что он дешевле и проще в настройке. Но для нас? Это как пытаться ограбить банк, который находится внутри полицейского участка.
Внешний платеж:
в принципе, любой сайт, который перенаправляет на другой платежный шлюз. Подходы здесь будут зависеть от того, на какой платежный шлюз вы перенаправлены.
Stripe Радар
Каждая чертова транзакция, которая проходит через Shopify Payments, получает краткий обзор от Stripe Радар. Вот поток:
А вот тут начинается самое интересное. Из-за какой-то юридической ерунды и правил конфиденциальности Stripe Радар в платежах Shopify не получает полных данных о вашем сеансе. Это как пытаться судить конкурс красоты с повязкой на глазах — Радар может только потрогать данные карты, и, по моему опыту, у него нет доступа к вашему IP или отпечатку пальца при оформлении заказа в магазине Shopify.
Что это значит для тебя, придурок? Это значит, что попасть в магазин Shopify часто проще, чем на страницу оформления заказа Stripe. Оценка Shopify вашего IP и отпечатка пальца настолько глупа и тупа, что ее легко обойти, она такая же строгая, как пьяный вышибала в 2 часа ночи.
Но не зазнавайся. Потому что Stripe Радар все еще оценивает вашу карту, и вот как это примерно выглядит по моему личному опыту:
Вот пример заказа, который не прошел оценку Stripe на панели Shopify:
Посмотрите, как весь список в анализе мошенничества Shopify показывает пройденный, но у него есть красная тревога? Конкретная карта, которую я использовал здесь, была проверена с помощью bind-checker, и в этом случае она по умолчанию имеет высокий балл мошенничества на Stripe. Если вы не понимаете, о чем я говорю, лучше просмотрите другое руководство:
Почему купленные вами карты никогда не работают, и что вы можете с этим сделать.
Одна вещь, которую вы также должны учитывать, заключается в том, что у Shopify есть плагины, которые позволяют владельцам магазинов настраивать свои правила мошенничества на основе оценки Shopify (не Stripe). Некоторые параноидальные мудаки могут отменить, если ваши IP-адреса находятся в ста километрах от выставления счетов, в то время как другие могут пропустить очевидный мошеннический заказ, если продажи идут медленно. Это чертовски чепуха, но это в миллион раз проще провернуть, чем другие платежные шлюзы. Так какой же вывод? Когда вы попадаете в магазины Shopify, которые используют Shopify Payments, ваш успех или неудача сводятся к одному: как Радар оценивает вашу чертову карту. Вот и все. Вот в чем суть. Собственный анализ мошенничества Shopify легко обойти, но если Stripe сообщает Shopify, что ваши карты облажались, ваш заказ определенно облажался. Знайте это, и вы будете ходить по магазинам Shopify, как будто это ваша работа (что, давайте посмотрим правде в глаза, так и есть).
Метод обхода проверки на мошенничество Shopify
Теперь давайте поговорим о небольшом трюке, который спасет вашу задницу, когда Shopify попытаются сыграть роль детектива. Вы знаете, как это делается — вы успешны, а затем они набрасываются на вас с этой ерундой о возврате средств за проверку.
Вместо того, чтобы спускать деньги на оповещения Visa или Enrolls, вот метод, который работает в 100% случаев, который я придумал лично, и он проще, чем диета пещерного человека.
Это чертовски просто. Больше никаких игр в догадки, больше никакой зависимости от ненадежных инструментов. Только чистый, неподдельный доступ к сумме возврата, которая вам нужна.
Этот метод работает, потому что большинство владельцев магазинов Shopify слишком заняты подсчетом своих денег, чтобы понять, что они оставили заднюю дверь широко открытой. Используйте его, пока он горячий, потому что в этой игре хорошие лазейки не остаются в тайне вечно. Найдите сайты, которые проверяют возврат, и пошлите их нафиг.
Помните, половина кардинга заключается в поиске этих маленьких трещин в системе. Пока все остальные играют в шашки, вы теперь играете в 4D-шахматы. Не тратьте эти знания впустую — применяйте их, совершенствуйте и наблюдайте, как растет ваш процент успеха.
Поиск сайтов
Теперь, когда вы получили навыки и понимаете, как работает Shopify, пришло время найти свои цели. Вот гдев игру вступают такие инструменты, как Wappalyzer, Builtwith и другие инструменты для парсинга.
Эти инструменты дадут вам список сайтов Shopify длиннее, чем ваш возможный послужной список. Но не стоит сразу бросаться в бой. Будьте стратегическими и ищите магазины, которые соответствуют вашим картам и навыкам. В элитном бутике может быть более строгая охрана, но выигрыш может того стоить. Между тем, некоторые семейные магазинчики, продающие подставки ручной работы, могут быть легкой добычей, но стоит ли это вашего чертового времени? И зачем вообще ходить в небольшие магазины, разве у вас нет морали?
Вот профессиональный совет: используйте Google в своих интересах. Попробуйте выполнить поиск:
Это выведет сайты Shopify с конкретными товарами, которые вы ищете. Будь то дилдо, подарочные карты или корм для крыс, в Shopify есть все. Это как чертов торговый центр для кардеров.
Но подождите, это еще не все. Собственная поисковая система Shopify — это золотая жила:
Shop.App
У них даже есть чат-бот с искусственным интеллектом, который поможет вам найти следующую добычу. Они буквально умоляют нас проверить их магазины.
И последнее: не стоит недооценивать силу нишевых рынков. Тот малоизвестный магазин, торгующий кустарными лакомствами для собак, может оказаться вашим билетом к жирному дню зарплаты. Чем специфичнее продукт, тем меньше вероятность, что у них будет первоклассная безопасность поверх Shopify. Плюс, кто, черт возьми, заподозрит мошенничество с изысканными закусками для померанских шпицев?
Заключение
Давайте завершим эту хрень. Мы препарировали Shopify, как лягушку на уроке биологии в старшей школе, и теперь у вас есть знания, чтобы превратить этого гиганта электронной коммерции в ваш личный кошелек.
Помните: Shopify — это не просто еще одна платформа — это отличная возможность, если вы знаете, как с ней обращаться. От обнаружения магазинов Shopify в дикой природе до понимания их потока платежей и обхода их несовершенных мер безопасности — теперь вы вооружены инструментами, чтобы сделать Shopify вашей сучкой.
Но вот в чем дело: знания без действий примерно так же полезны, как член, который не встает. Не сидите просто так с этой информацией, как будто это ценное имущество. Используйте ее. Совершенствуйте ее. Сделайте ее своей.
А еще: будьте адаптивны. Методы, которые мы рассмотрели сегодня, могут сейчас работать как заклинание, но, как я всегда говорю, ничто не остается прежним надолго. Продолжайте учиться, продолжайте развиваться и будьте на шаг впереди команд безопасности, которые либо читают это руководство прямо сейчас, либо будут читать его в будущем (Привет, разработчики Shopify!).
И последнее: помните, что с большой силой приходит большая ответственность. Не будьте тупицей и не переигрывайте. Бейте умно, играйте стратегически и живите, чтобы сыграть в другой день.
А теперь идите туда и сделайте так, чтобы ваш папочка гордился вами.
Так что заходите и будьте внимательны. Занятия идут, и сегодняшний урок может стать решающим фактором между вашим следующим большим успехом и вашим следующим большим провалом.
Что такое и почему Shopify?
Если вы не живете в пещере (или в федеральной тюрьме), вы сталкивались с Shopify больше раз, чем можете сосчитать. Этот гигант электронной коммерции обслуживает более 29% всех интернет-магазинов в США, что делает его 800-фунтовой гориллой цифрового рынка. Как кардеру, понимание Shopify не просто полезно — оно чертовски необходимо, особенно если вам нравятся физические карты и никакой дерьмовой херни с банковскими логами.
Теперь вы можете подумать: «Это просто еще одна страница оформления заказа, в чем тут проблема?» Неправильно. Shopify — это лабиринт конфигураций, мер безопасности и потенциальных лазеек. Каждый магазин может выглядеть одинаково на первый взгляд, но под капотом это совершенно другая игра. Один магазин Shopify может перевернуться легче, чем подчиненный в клубе БДСМ, в то время как другой может быть заперт крепче, чем задница монахини.
Я получаю больше сообщений о Shopify, чем о чем-либо еще. Каждый день какой-нибудь новичок проскальзывает в мои личные сообщения, спрашивая, как взломать Shopify, словно это гребаный кубик Рубика. И знаете что? Они не совсем неправы. Посещение магазинов Shopify может напечатать вам деньги, если вы знаете, что делаете, или быстрый путь к провалу, если нет.
Вот в чем дело: понимание того, как работает Shopify, — это не только увеличение вашего процента успеха (хотя и это тоже). Это открытие целого нового мира возможностей. Когда вы действительно поймете, как работает эта платформа, вы начнете замечать уязвимости и эксплойты, которые среднестатистический скрипт-кидди не смог бы заметить, даже если бы от этого зависела его жизнь.
Так что пристегнись, лютик. Мы собираемся окунуться с головой в мир Shopify. К тому времени, как мы закончим, вы либо получите эти заказы на дилдо, либо поймете, что вы занимаетесь не тем бизнесом. В любом случае, вас ждет адская поездка.
Как узнать Shopify, когда мы его видим
Первый шаг к пониманию Shopify — это узнать, работает ли сайт, на который вы пытаетесь попасть, на Shopify. Любой опытный кардер должен знать это к настоящему моменту, поскольку большинство сайтов Shopify, как правило, имеют определенный вид, особенно во время оформления заказа. Но если вы не знаете, вот самый простой и точный способ узнать, есть ли сайты Shopify:
- Щелкните правой кнопкой мыши в любом месте страницы и выберите «Просмотреть» или «Просмотреть исходный код страницы» (или нажмите Ctrl+U в большинстве браузеров).
- Просматривая исходный код, нажмите Ctrl+F, чтобы открыть функцию поиска.
- Введите shopify и нажмите Enter.
- Если вы получаете кучу переходов, особенно с cdn.shopify.com, поздравляем — вы нашли себе магазин Shopify.
Этот метод надежен, потому что Shopify оставляет свои отпечатки пальцев по всему исходному коду, как неаккуратный грабитель на месте преступления.
Теперь, если вам лень это делать или вы пытаетесь найти магазины Shopify, чтобы атаковать, есть такие инструменты, как Wappalyzer и BuiltWith. Эти расширения браузера могут сказать вам, какую платформу использует сайт, прежде чем вы втиснете свои мерзкие карты. Просто имейте в виду, что хотя эти инструменты отлично подходят для массового поиска, они не всегда на 100% точны для определенных сайтов. Они могут пропустить некоторые хитро замаскированные магазины Shopify или дать ложные срабатывания на других. Однако чем они хороши, о чем я объясню позже, так это поиском магазинов Shopify, чтобы атаковать.
Лабиринт Shopify
Давайте проясним одну вещь: нет универсального подхода к магазинам Shopify. Все они — уникальные звери со своей собственной конфигурацией и мерами безопасности. У некоторых есть системы мошенничества с использованием искусственного интеллекта, которые заставят вас почесать голову, другие работают на цифровом эквиваленте ржавого велосипедного замка. Ключ? Вы должны знать свою чертову цель.
Прежде чем вы даже подумаете о том, чтобы напасть на магазин Shopify, сделайте свою чертову домашнюю работу. Запустите тестовую кассу с Burp или Caido, как мы всегда делаем в нашей серии "Живой кардинг". Это не просто рутинная работа — это ваша дорожная карта для понимания мер безопасности сайта, потока платежей и всех грязных маленьких секретов, которые могут определить ваш успех или неудачу.
Теперь давайте углубимся в то, как Shopify обрабатывает платежи, потому что именно здесь большинство из вас, придурков, спотыкаются.
Прямые и внешние платежи Магазины.
Shopify обычно делятся на два лагеря: прямые платежи и внешние платежи.
Прямые платежи (платежи Shopify):
Подавляющее большинство магазинов Shopify используют прямую оплату, и большинство из них используют Shopify Payments. Как вы можете это определить? Если вы не перенаправлены на другую страницу для завершения оплаты, вы имеете дело с прямой оплатой.
И вот в чем подвох: Shopify Payments — это просто замаскированный Stripe.
Да, вы правильно поняли. Этот ублюдок Stripe — причина того, что ваши заказы отменяются или отклоняются. Владельцы магазинов любят Shopify Payments, потому что он дешевле и проще в настройке. Но для нас? Это как пытаться ограбить банк, который находится внутри полицейского участка.
Внешний платеж:
в принципе, любой сайт, который перенаправляет на другой платежный шлюз. Подходы здесь будут зависеть от того, на какой платежный шлюз вы перенаправлены.
Stripe Радар
Каждая чертова транзакция, которая проходит через Shopify Payments, получает краткий обзор от Stripe Радар. Вот поток:
А вот тут начинается самое интересное. Из-за какой-то юридической ерунды и правил конфиденциальности Stripe Радар в платежах Shopify не получает полных данных о вашем сеансе. Это как пытаться судить конкурс красоты с повязкой на глазах — Радар может только потрогать данные карты, и, по моему опыту, у него нет доступа к вашему IP или отпечатку пальца при оформлении заказа в магазине Shopify.
Что это значит для тебя, придурок? Это значит, что попасть в магазин Shopify часто проще, чем на страницу оформления заказа Stripe. Оценка Shopify вашего IP и отпечатка пальца настолько глупа и тупа, что ее легко обойти, она такая же строгая, как пьяный вышибала в 2 часа ночи.
Но не зазнавайся. Потому что Stripe Радар все еще оценивает вашу карту, и вот как это примерно выглядит по моему личному опыту:
- Оценка радара > 90: Вам капец. Заказ отклоняется или отменяется мгновенно.
- Оценка радара > 80: 3DS challenge. Лучше иметь готовый обход.
- Оценка радара > 60: Вы в подвешенном состоянии. Может пройти, может быть отменено, может быть придется пройти еще через несколько кругов.
- Оценка радара < 50: Вы в золоте. Заказ принят и отправлен.
Вот пример заказа, который не прошел оценку Stripe на панели Shopify:
Посмотрите, как весь список в анализе мошенничества Shopify показывает пройденный, но у него есть красная тревога? Конкретная карта, которую я использовал здесь, была проверена с помощью bind-checker, и в этом случае она по умолчанию имеет высокий балл мошенничества на Stripe. Если вы не понимаете, о чем я говорю, лучше просмотрите другое руководство:
Почему купленные вами карты никогда не работают, и что вы можете с этим сделать.
Одна вещь, которую вы также должны учитывать, заключается в том, что у Shopify есть плагины, которые позволяют владельцам магазинов настраивать свои правила мошенничества на основе оценки Shopify (не Stripe). Некоторые параноидальные мудаки могут отменить, если ваши IP-адреса находятся в ста километрах от выставления счетов, в то время как другие могут пропустить очевидный мошеннический заказ, если продажи идут медленно. Это чертовски чепуха, но это в миллион раз проще провернуть, чем другие платежные шлюзы. Так какой же вывод? Когда вы попадаете в магазины Shopify, которые используют Shopify Payments, ваш успех или неудача сводятся к одному: как Радар оценивает вашу чертову карту. Вот и все. Вот в чем суть. Собственный анализ мошенничества Shopify легко обойти, но если Stripe сообщает Shopify, что ваши карты облажались, ваш заказ определенно облажался. Знайте это, и вы будете ходить по магазинам Shopify, как будто это ваша работа (что, давайте посмотрим правде в глаза, так и есть).
Метод обхода проверки на мошенничество Shopify
Теперь давайте поговорим о небольшом трюке, который спасет вашу задницу, когда Shopify попытаются сыграть роль детектива. Вы знаете, как это делается — вы успешны, а затем они набрасываются на вас с этой ерундой о возврате средств за проверку.
Вместо того, чтобы спускать деньги на оповещения Visa или Enrolls, вот метод, который работает в 100% случаев, который я придумал лично, и он проще, чем диета пещерного человека.
- После оформления заказа возьмите идентификатор магазина со страницы благодарности URL. Он будет выглядеть примерно так:
https://site.com/1234567/orders/596a96cc7bf9108cd896f33c44aedc8a
Идентификатор магазина здесь — 1234567. - Вставьте этот идентификатор в этот URL: https://shopify.com/ {STORE_ID_HERE}/account/orders
- Подтвердите свой адрес электронной почты, когда вам будет предложено, и бум - вы в секретной задней комнате Shopify. Вы увидите полную историю заказов, включая точную сумму возврата.
Это чертовски просто. Больше никаких игр в догадки, больше никакой зависимости от ненадежных инструментов. Только чистый, неподдельный доступ к сумме возврата, которая вам нужна.
Этот метод работает, потому что большинство владельцев магазинов Shopify слишком заняты подсчетом своих денег, чтобы понять, что они оставили заднюю дверь широко открытой. Используйте его, пока он горячий, потому что в этой игре хорошие лазейки не остаются в тайне вечно. Найдите сайты, которые проверяют возврат, и пошлите их нафиг.
Помните, половина кардинга заключается в поиске этих маленьких трещин в системе. Пока все остальные играют в шашки, вы теперь играете в 4D-шахматы. Не тратьте эти знания впустую — применяйте их, совершенствуйте и наблюдайте, как растет ваш процент успеха.
Поиск сайтов
Теперь, когда вы получили навыки и понимаете, как работает Shopify, пришло время найти свои цели. Вот гдев игру вступают такие инструменты, как Wappalyzer, Builtwith и другие инструменты для парсинга.
Эти инструменты дадут вам список сайтов Shopify длиннее, чем ваш возможный послужной список. Но не стоит сразу бросаться в бой. Будьте стратегическими и ищите магазины, которые соответствуют вашим картам и навыкам. В элитном бутике может быть более строгая охрана, но выигрыш может того стоить. Между тем, некоторые семейные магазинчики, продающие подставки ручной работы, могут быть легкой добычей, но стоит ли это вашего чертового времени? И зачем вообще ходить в небольшие магазины, разве у вас нет морали?
Вот профессиональный совет: используйте Google в своих интересах. Попробуйте выполнить поиск:
Code:
site:myshopify.com НАЗВАНИЕ ТОВАРА
Это выведет сайты Shopify с конкретными товарами, которые вы ищете. Будь то дилдо, подарочные карты или корм для крыс, в Shopify есть все. Это как чертов торговый центр для кардеров.
Но подождите, это еще не все. Собственная поисковая система Shopify — это золотая жила:
Shop.App
У них даже есть чат-бот с искусственным интеллектом, который поможет вам найти следующую добычу. Они буквально умоляют нас проверить их магазины.
И последнее: не стоит недооценивать силу нишевых рынков. Тот малоизвестный магазин, торгующий кустарными лакомствами для собак, может оказаться вашим билетом к жирному дню зарплаты. Чем специфичнее продукт, тем меньше вероятность, что у них будет первоклассная безопасность поверх Shopify. Плюс, кто, черт возьми, заподозрит мошенничество с изысканными закусками для померанских шпицев?
Заключение
Давайте завершим эту хрень. Мы препарировали Shopify, как лягушку на уроке биологии в старшей школе, и теперь у вас есть знания, чтобы превратить этого гиганта электронной коммерции в ваш личный кошелек.
Помните: Shopify — это не просто еще одна платформа — это отличная возможность, если вы знаете, как с ней обращаться. От обнаружения магазинов Shopify в дикой природе до понимания их потока платежей и обхода их несовершенных мер безопасности — теперь вы вооружены инструментами, чтобы сделать Shopify вашей сучкой.
Но вот в чем дело: знания без действий примерно так же полезны, как член, который не встает. Не сидите просто так с этой информацией, как будто это ценное имущество. Используйте ее. Совершенствуйте ее. Сделайте ее своей.
А еще: будьте адаптивны. Методы, которые мы рассмотрели сегодня, могут сейчас работать как заклинание, но, как я всегда говорю, ничто не остается прежним надолго. Продолжайте учиться, продолжайте развиваться и будьте на шаг впереди команд безопасности, которые либо читают это руководство прямо сейчас, либо будут читать его в будущем (Привет, разработчики Shopify!).
И последнее: помните, что с большой силой приходит большая ответственность. Не будьте тупицей и не переигрывайте. Бейте умно, играйте стратегически и живите, чтобы сыграть в другой день.
А теперь идите туда и сделайте так, чтобы ваш папочка гордился вами.