К нашей команде присоединился специалист по тестированию на проникновение, Александр Анашин.

В рамках академии пентестеров при кооперативе RAD COP им был развёрнут проект Vampi для исследования безопасности API.

В рамках данной статьи разбираем:

⚪️ Какие API уязвимости есть в VAmPI?
⚪️ Из-за чего эти уязвимости существуют и эксплуатируются?
⚪️ Какие есть способы защитить веб-приложение?
⚪️ Какой есть дополнительный материал для самостоятельного изучения?

Настоятельно рекомендуем сначала попробовать самим провести пентест данного веб-приложения!

По ссылке разбор и решение: https://habr.com/ru/companies/radcop/articles/853660/

#Хабр #Пентест #Статья #GitHub #VAmPI