Исследования и практика

Автономная проверка инфраструктуры, веб-приложений и API: от разведки и гипотез до доказательств, рекомендаций и повторной проверки. Доступен в облаке и on-premise.

От прямых инъекций до Tool Poisoning и утечки системных промптов — разбор механик атак с примерами и оригинальными иллюстрациями.

Две цепочки атак — до учётной записи администратора CMS и до административного доступа к CRM. Обе подтвердили на практике; заказчик закрыл критические уязвимости, и ретест это подтвердил.

Доступ к чужим заказам без входа в аккаунт и цепочка до подделки токена видеосвязи. Что подтвердили на рабочей системе и в контрольной копии.