Уровень 1 · материалов: 13 · Групп внутри: 3
Входят атаки на состояние и ресурсы приложения; не входят инъекции.
Общие признаки: session hijacking, zip-бомбы, манипуляции с клиентом, истощение ресурсов
Группа выше: Безопасность веб-приложений и сервисов