owasp wstg

Всё по теме «owasp wstg» на форуме Codeby.net. Обсуждений: 9. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Карта архитектуры, поверхности атаки и точек входа

    Три IP-адреса и два доменных имени с пометкой "проверить веб-приложения". Типичное задание на оценку. Запускаешь полное сканирование 65535 портов по одному из адресов - и вместо ожидаемого Apache на 80-м порту получаешь восемь HTTP-сервисов: Apache, административный интерфейс Samba SWAT на 901...
    • Сергей Попов
    • Тема
    • attack surface management dns enumeration owasp wstg анализ архитектуры безопасности виртуальный хост карта поверхности атаки поверхность поверхность атаки точки входа точки входа в систему
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
  2. Сергей Попов

    Статья Определение сервера, приложения и фреймворка

    Заголовок Server: Website.com в HTTP-ответе - реальный пример из OWASP Web Security Testing Guide. За изменённым баннером скрывается конкретный веб-сервер, но порядок остальных полей в ответе совпадает с поведением Nginx, а не Apache. Один признак - гипотеза. Два - направление. Три из разных...
    • Сергей Попов
    • Тема
    • banner grabbing owasp wstg whatweb определение cms сайта определение версии сервера определение сервера приложения и фреймворка определение технологий сайта сбор информации о веб-приложении фингерпринтинг веб-сервера
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  3. Сергей Попов

    Статья Оформление находок и отчёта

    Три Critical-уязвимости, 37 страниц с HTTP-дампами - и через два месяца ни одного исправления. Заказчик не проигнорировал результат: executive summary не объясняло бизнес-эффект, карточки не содержали шагов воспроизведения, а рекомендации сводились к обновить ПО. Каждая находка (finding) была...
  4. Сергей Попов

    Статья Методологии пентеста и рабочий набор инструментов

    По данным IBM Cost of a Data Breach Report за 2024 год, средняя стоимость утечки - $4,88 млн, плюс 10% к прошлому году. Структурированный пентест обнаруживает уязвимости до того, как они конвертируются в эти цифры. Но результативность теста определяет не количество запущенных сканеров, а выбор...
  5. Сергей Попов

    Статья Проверки при разработке, выпуске и эксплуатации

    Три строки кода, меняющие проверку владельца заказа в API, превращают авторизованный эндпоинт в IDOR. На каком этапе это изменение должно быть перехвачено - при коммите, при сборке, перед деплоем или уже в production? Согласно OWASP Web Security Testing Guide, проверки безопасности нужны на...
    • Сергей Попов
    • Тема
    • devsecops практики devsecops практики проверки owasp wstg sast dast анализ security gate при релизе security gate при релизе по аудит безопасности перед релизом безопасность sdlc динамический анализ приложений контроль безопасности эксплуатации проверки проверки безопасности кода
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  6. Сергей Попов

    Статья Планирование проверки и оценка риска

    В лабораторном интернет-магазине три роли: гость, покупатель и администратор. С чего начать проверку - запустить сканер, проверить вход или попробовать утянуть чужой заказ? Ответ зависит от того, какие данные нужно защитить и что тестировщику разрешено делать. На этом учебном примере разберём...
    • Сергей Попов
    • Тема
    • owasp wstg активное тестирование анализ рисков предприятия аудит безопасности матрица рисков методика оценки риска иб оценка рисков информационной безопасности оценка уязвимостей организации пассивное тестирование планирование планирование проверки и оценка риска этапы планирования проверки
    • Ответы: 0
    • Раздел: Этичный хакинг и тестирование на проникновение
  7. Сергей Попов

    Статья Введение в OWASP WSTG

    $4,99 млн - средняя стоимость утечки данных в мире по IBM Cost of a Data Breach Report 2026. На эту цифру ссылается текущая редакция OWASP WSTG. Атаки с использованием AI зафиксированы более чем в четверти инцидентов и увеличивают среднюю стоимость каждого случая примерно на миллион долларов...
    • Сергей Попов
    • Тема
    • asvs owasp testing guide owasp wstg owasp wstg руководство web security testing guide методология пентеста пентест веб-приложений owasp структура owasp wstg тестирование безопасности веб-приложений чек-лист owasp wstg
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  8. codeby_jobs_bot

    Архив [Архив] Стажёр в команду по анализу защищённости

    Стажёр в команду по анализу защищённости Работодатель: Лаборатория Касперского Локация: Москва Зарплата: не указана Стажёр в группу анализа защищённости Компания: «Лаборатория Касперского» Локация: Москва Направление: Pentest / Red Team Формат: стажировка Задачи: Проводить анализ...
  9. Сергей Попов

    Статья Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10

    По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство этих уязвимостей остаются невидимыми для автоматических сканеров. OWASP ZAP честно отрабатывает свой чеклист, Nuclei прогоняет тысячи...
    • Сергей Попов
    • Тема
    • broken access control burp suite owasp top 10 owasp wstg sql инъекция ssrf web application security xss методология пентеста пентест веб-приложений тестирование безопасности уязвимости веб-приложений
    • Ответы: 2
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад