Открытые панели автоматизации, SSRF в веб-загрузчиках, утечки ключей в логах ассистентов — реальные векторы, которые мы закрываем на своих стендах. Чек-лист внутри.
Открытые панели автоматизации, SSRF в веб-загрузчиках, утечки ключей в логах ассистентов — реальные векторы, которые мы закрываем на своих стендах. Чек-лист внутри.
Про открытые шлюзы — в точку, сам такое находил на аудитах.