Viens cikls: atrast, uzbrukt, aizvērt.
Vairums rīku apstājas pie "lūk, 4000 lietu, kas teorētiski varētu būt sliktas". Mēs ejam tālāk, līdz kaut kas ir pierādīti slikts, un tad pasniedzam jums labojumu.
Atklāšana, kas turpinās arī pēc demo
Iedodiet vienu domēnu. Mēs paņemam sertifikātu caurskatāmību, DNS, mākoņa adrešu diapazonus, koda glabātuves un to aizmirsto S3 spaini, un tad pārbaudām atkal ik pēc sešām stundām. Ēnu IT nav vienreizēja atskaite.
- Apakšdomēnu un aizstājējzīmju uzskaite
- Mākoņa resursu piesaiste (AWS, Azure, GCP)
- Tehnoloģiju un versiju noteikšana
- Īpašnieku minējumi, ko varat izlabot vienreiz
AI aģenti, kas tiešām pamēģina
Katrs iespējamais atradums nonāk pie aģenta ar šauru uzdevumu un stingru noteikumu: pierādi to, neko nesalaužot. Nekad netiek izmantotas postošas ievainojamību klases.
- Autentifikācijas apiešana, IDOR, atklāti paneļi
- Saistīti atradumi vairākos hostos
- Pierādījumi: pieprasījums, atbilde, ekrānuzņēmums
- Pēc noklusējuma tikai lasīšana, tālāk — ar atļauju
Labojumi, novirzīti tur, kur notiek darbs
Atradums bez īpašnieka ir atradums, kas pārdzīvo ceturksni. Mēs piešķiram, novirzām un pārbaudām atkārtoti, tiklīdz jūs izvietojat.
- Jira, Linear, GitHub pieteikumi
- Slack kopsavilkums, reizi nedēļā, nevis stundā
- Automātiska atkārtota pārbaude pēc izvietošanas
- Auditam gatavs PDF atbilstības cilvēkiem
| Critical | Database replica with no password db-replica.acme.io:5432 Atbildīgais · pieteikums: Unassigned | 94 dSLA 7 |
| Critical | Backdoored dependency in build image legacy.acme.io · CVE-2024-3094 Atbildīgais · pieteikums: Platform · SEC-4821 | 71 dSLA 7 |
| High | Legacy VPN portal, no MFA vpn.halden.io Atbildīgais · pieteikums: IT Ops · OPS-1190 | 52 dSLA 30 |
GET /admin HTTP/1.1 Host: api.acme.com HTTP/1.1 200 OK X-Powered-By: Express < dashboard rendered, no auth prompt >
- Request /admin with no session cookie and no Authorization header.
- Server returns 200 with the full dashboard markup.
- Customer records are readable at /admin/api/customers?page=1.
- Cēlonis
- Routing change on 29 Aug removed the auth middleware
- Kas tika sasniegts
- 1,204 customer records, read-only
- Cilvēks pārbaudījis
- M. Kalnina, 30 Aug · 3 screenshots
Parauga atskaite. Skaitļi ir ilustratīvi; tehniskā daļa paliek angliski, tāpat kā īstajā atskaitē.