Рамазан Рамазанов - Тестирование безопасности API: кейсы, инструменты и рекомендации

Ближайшая конференция - Heisenbug 2024 Autumn, 10 октября (Online), 17-18 октября (Санкт-Петербург + трансляция).
Подробности и билеты: jrg.su/Tq0vcu
- Ближайшая конференция: Heisenbug 2023 Autumn - 10-11 октября (online), 15-16 октября (offline)
Подробности и билеты: bit.ly/3qd3swV
- -
При анализе защищенности API приложений почти всегда находят кучу уязвимостей.
На примере реальных проектов за последние несколько лет спикер расскажет, как ломают API, какие недостатки чаще всего встречаются и как сделать API безопаснее.
Ссылка на презентацию: squidex.jugru.team/api/assets...
#security#pentest#api#hacking

[@Kristina-vp2lq]

Спасибо, что рассказываете об этом на простом и доступном языке) История про покер 👍🏻

[@ksalex3300]

Начала 7:56

[@aleksandr.sulimov]

Доклад топ

[@user-hm1ip1dm8k]

Ссылки бы на инструменты. Пытаюсь скачать меня антивирус предупреждает мол "здесь вирус". И не дает скачать

[@05dibi]

Он на стороне белых, он цисгендерный программист

[@apristen]

ага-ага, "белый хакер", вон Сачков (Group-IB) тоже был "белый хакер", итог всем известен его на 14 лет посадили - смекаете? ;-)
доклад супер, особенно примеры на слайдах хороши.

[@user-ro8th6xt9c]

Сачкова посадили чекисты, которые защищали Якубца.

[@user-tv6fl7bx8j]

Наверно про idor в зарубежном продукте на bug bounty подал отчёт.