Сложилась странная “мода” у организаций, повальное увлечение AppSec. При этом свысока смотрят на пентест AD.

Опасное заблуждение. Kuma, Garda, Max Patrol, Usergate, Wazuh, Pfsense, Fortigate, не спасут. Checkpoint тем более.

Как не спасли Аэрофлот и Dodo-Pizza. Port Security скорее всего тоже не помог.

Vlan и сегментация сети тоже ненадолго задерживают атакующих.

В одной из следующих публикаций начнем рассматривать OWASP API Security TOP 10.

MITRE в этом плане вообще атаки на API рассматривают только как вектор сбора предварительной информации об объекте атаки. Что уже говорит о многом.

Реализуем “speedrun” средствами ИИ. Burp Suite и ZapProxy использовать не будем.

Нас будет интересовать вектор SSRF и автоматическая генерация POC, в рамках BugBounty.