📂 Напоминалка по анализу атакуемой поверхности веб-сервиса!
Чем больше доступных эндпоинтов, сервисов, функций и точек входа, тем больше потенциальных направлений для атаки. Поэтому одна из важных задач при аудите безопасности — найти лишнее и минимизировать доступную поверхность.
На картинке — 7 шагов сокращения атакуемой поверхности: поиск всех точек входа и поддоменов, анализ API и интеграций, оценка рисков, отключение ненужных функций и сервисов, усиление контроля доступа, регулярное обновление и мониторинг изменений.
Сохрани, чтобы при аудите веб-сервиса быстро пройтись по основным точкам входа и не оставить лишние векторы атаки.
➡️ Hacking Ready | #ресурс
Чем больше доступных эндпоинтов, сервисов, функций и точек входа, тем больше потенциальных направлений для атаки. Поэтому одна из важных задач при аудите безопасности — найти лишнее и минимизировать доступную поверхность.
На картинке — 7 шагов сокращения атакуемой поверхности: поиск всех точек входа и поддоменов, анализ API и интеграций, оценка рисков, отключение ненужных функций и сервисов, усиление контроля доступа, регулярное обновление и мониторинг изменений.
Сохрани, чтобы при аудите веб-сервиса быстро пройтись по основным точкам входа и не оставить лишние векторы атаки.
➡️ Hacking Ready | #ресурс