connection pooling безопасность
Всё по теме «connection pooling безопасность» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
Статья Аутентификация: приложение vs СУБД - разбор атак
Понедельник, 9:15 утра. На SOC-дашборде - алерт: нетипичный объём SELECT-запросов к таблице payments из одного микросервиса. Разбираем - и картина знакомая до боли: атакующий через SSRF вытащил connection string из переменной окружения, подключился к PostgreSQL напрямую и за 12 минут выгрузил 40...- Сергей Попов
- Тема
- application-level auth connection pooling безопасность mitre att&ck pgaudit privilege escalation база данных row-level security sql injection обход аутентификация аутентификация субд встроенная аутентификация субд модели контроля доступа субд приложения уровне
- Ответы: 0
- Раздел: Безопасность веб-приложений