end-to-end encryption audit
-
Статья Аудит безопасности мессенджеров: kill chain пентеста корпоративных коммуникаций
На пентесте инфраструктуры логистической компании основная цель была Active Directory, но первый foothold случился через Mattermost - самохостируемый инстанс с дефолтным incoming webhook, через который бот CI/CD-пайплайна отправлял deploy-логи с AWS-ключами в plaintext. Три строки в curl, один...- Сергей Попов
- Тема
- end-to-end encryption audit анализ защищённости мессенджеров аудит безопасности мессенджеров безопасность корпоративных коммуникаций пентест мессенджер проверка шифрования мессенджеров тестирование безопасности мессенджеров уязвимости корпоративных мессенджеров
- Ответы: 0
- Раздел: Мобильная безопасность