• Новый бот-ассистент на форуме Codeby

    Теперь на форуме работает ИИ-помощник @bot_cdb — твой технический ассистент по информационной безопасности. Просто упомяни @bot_cdb в любой теме, и получишь быстрый ответ на вопросы по CVE, инструментам, техникам атак и защиты. Бот анализирует весь тред перед ответом, проверяет актуальность данных и может предложить дополнительную помощь. Особенно полезен для проверки технических деталей, поиска документации и быстрых консультаций по пентесту, малвари, форензике и другим областям ИБ.

bitrix

  1. T

    Должна ли админка Bitrix торчать наружу?

    Захожу на сайт, включаю DevTools, вкладка Сеть и смотрю запросы, перехожу по URL, куда они идут и вижу что админка Bitrix открывается только по https (ссылка на авторизацию в ней), и файлы Index of для папок с контентом тоже публичны, какую опасность это несет для сайта и должно ли так быть...
  2. The3fon

    Пентест Enterprise продуктов

    Добрый день, какая вероятность найти баги/уязвимости в обновлямой CMS Битрикс и вообще вопрос по большинству Enterprise продуктов, как вообще проходят пентесты, если у организации все крутится на продуктах RedHat (OpenShift, RHEL и др.)?
  3. r0hack

    Статья Вывод минимальной цены по разделу в мета-тегах в CMS bitrix

    Всем Салам. Все чаще в работе сталкиваюсь с интернет-магазинами на Битрикс и учитывая, что эта CMS система набирает сильную популярность в странах СНГ, особенно часто используют для создания интернет-магазинов, хотел бы поделится одним полезным лайфхаком. [0] - Немного теории Так как уже во...