A Red Agent szemszögéből: Az objektum-szintű engedélyezési hibák kihasználása egy légtársaság GraphQL API-ján
CYBERSECURITY KIEMELT ELEMZÉS

A Red Agent szemszögéből: Az objektum-szintű engedélyezési hibák kihasználása egy légtársaság GraphQL API-ján

SZERZŐ

Gal Nagli

FORRÁS

Wiz Blog | RSS feed

DATE

READ

1 perc olvasás

rész: Hogyan jutott el a Red Agent a hátterem rendszer megoldásaihoz, hogy húsz per alatt teljes repülőjárat foglalási adatbázist feltárjon

Második rész: Hogyan jutott el a Red Agent a hátteremű oldalakhoz, hogy húsz perc alatt teljes egy légtársaság foglalási adatbázisát feltárja.