Race condition — это класс багов, где два запроса приходят почти одновременно и сервер обрабатывает их без нор

Race condition — это класс багов, где два запроса приходят почти одновременно и сервер обрабатывает их без нормальной синхронизации. В итоге одна и та же операция может выполниться дважды: от двойного списания и обхода лимитов до получения доступа к чужим данным.

Уязвимость особенно опасна в веб-приложениях с платежами, бонусами, инвайтами и любыми счетчиками. На практике искать её стоит там, где есть “проверил → потом записал”: сначала проходите сценарий с несколькими параллельными запросами, потом смотрите, не ломается ли логика под нагрузкой ⚠️

Если у продукта есть деньги, лимиты или права доступа — race condition стоит проверять до релиза, а не после инцидента.