• Что такое SSRF и почему она занимает отдельную строчку в OWASP Top 10 2021

  • Как злоумышленники могут использовать уязвимость SSRF для проведения атаки

  • Как автоматизировать поиск SSRF с помощью SAST и DAST и с какими сложностями можно столкнуться

  • Чем может быть полезна корреляция результатов SAST и DAST на примере классических инъекций

ЧТО БЫЛО НА ВЕБИНАРЕ


На вебинаре мы разберем уязвимость SSRF – выясним, как она выглядит в исходном коде и какие возможности она открывает для злоумышленников.


Мы обсудим, можно ли автоматизировать поиск этой уязвимости при помощи статического или динамического анализа кода и какие проблемы могут при этом возникнуть. Во второй части вебинара мы рассмотрим на реальных проектах, возможно ли одновременное срабатывание SAST и DAST на одну и ту же уязвимость и как такая корреляция результатов может быть полезна ИБ-специалисту.

Спикеры вебинара

  • Татьяна Куцовол

    Татьяна Куцовол

    Технический лидер отдела разработки «Ростелеком-Солар»

РАСПИСАНИЕ НАШИХ МЕРОПРИЯТИЙ

Советуем посмотреть

Служебный роман с ИИ: как узаконить отношения бизнеса и нейросетей

13 октября

11:00 МСК (01:00)

Служебный роман с ИИ: как узаконить отношения бизнеса и нейросетей

Регистрация
Коллега, который не спит: что ИИ может взять на себя в SOC

24 сентября

Завершено

Коллега, который не спит: что ИИ может взять на себя в SOC

Подробнее
Вывести на свет: тренды фишинга и статистика утечек за 1H 2026

09 сентября

Завершено

Вывести на свет: тренды фишинга и статистика утечек за 1H 2026

Подробнее
DevSecOps на ИИ-скорости: безопасность без компромиссов

25 августа

Завершено

DevSecOps на ИИ-скорости: безопасность без компромиссов

Подробнее
Взлом без взлома: как атакуют ERP через легитимные доступы

17 июня

Завершено

Взлом без взлома: как атакуют ERP через легитимные доступы

Подробнее
Практикум: жажда скорости в работе SOC и СЗИ

26 мая

Завершено

Практикум: жажда скорости в работе SOC и СЗИ

Подробнее
Solar Dozor. Учимся на чужих утечках, чтобы не допускать свои

21 мая

Завершено

Solar Dozor. Учимся на чужих утечках, чтобы не допускать свои

Подробнее
Приказ ФСТЭК России № 117 без паники: разбираем новые требования

23 апреля

Завершено

Приказ ФСТЭК России № 117 без паники: разбираем новые требования

Подробнее
Как IPsec переворачивает рынок: строим отказоустойчивую сеть без переплат

16 апреля

Завершено

Как IPsec переворачивает рынок: строим отказоустойчивую сеть без переплат

Подробнее
Битва кейсов ИБ: ошибки в защите и реальные последствия

07 апреля

Завершено

Битва кейсов ИБ: ошибки в защите и реальные последствия

Подробнее