Business Logic Flaws: баги, которые сканер никогда не найдёт
Business Logic Flaws: баги, которые сканер никогда не найдёт «Твой Burp Scanner нашёл 0 уязвимостей? Поздравляю, приложение технически безопасно и полностью сломано одновременно.» 💀 Бизнес-логика - это единственный класс уязвимостей, где код работает абсолютно правильно, но правила, которые он реализует, дырявые как решето. Sqlmap не найдёт баг в checkout-флоу, который пропускает проверку оплаты. Nuclei не поймает race condition в купонах. Это работа только для человека с мозгами и пониманием контекста. Подробнее: https://timpentest.ru/business-logic-flaws-bagi-kotorye-skaner-nikogda-ne-najdyot/
61 просмотров