כך פיתחנו סוכן שסוגר חולשות אבטחה בלי להפיל את הפרודקשן

מאת רומן לבונסקי דמיינו תרחיש שבו סוכן אבטחה זיהה חולשה בשירות שחשוף לרשת. הוא בדק שהרכיב הפגיע אכן בשימוש, אסף ראיות והציע כלל WAF שיחסום בקשות המנצלות את החולשה. אותו שירות מקבל גם בקשות מלקוחות, ויש אינטגרציות שתלויות בו. לכן, לפני שהכלל עובר לאכיפה, חשוב להבין אילו מהבקשות האלה הוא יתפוס. יחד עם זאת, הראיות […] The post כך פיתחנו סוכן שסוגר חולשות אבטחה בלי להפיל את הפרודקשן appeared first on גיקטיים .