С атаками сталкиваются все владельцы публичных веб-ресурсов — некоторые узнают об этом сразу, другие — потом. По своей сути атаки можно разделить на 3 типа — попытки компрометации данных, DDoS и атаки на баланс (злоупотребление функционалом восстановления пароля по СМС и т.д.). И пока количество атак растет, появляются новые угрозы и техники обхода WAF, мы
Знаете, сколько калорий в одном томате? Мы — нет, но зато можем рассказать, какие уязвимости чаще других содержат интернет-магазины, и как злоумышленники могут их использовать для получения доступа к серверу или базе данных с помощью SQLi, RCE, XSS или подбора пароля. На прошедшей трансляции мы продемонстрировали атаки на интернет-магазин и показали, как от этого можно
Поделится мыслями и опытом на тему обнаружения атак на веб-приложения и API с использованием Nemesida WAF. 11 ноября в 15:00 (МСК) расскажем, как мы решаем проблемы, характерные для решений такого класса, разберем сложные атаки и способы обхода WAF, которые не определяются сигнатурным методом, продемонстрируем работу модуля машинного обучения, способного свести к минимуму количество ложных срабатываний,