Подписаться Читать в телеграм
photo
ТЕМЫ
Медиа
о проекте
  • Конфиденциальность
  • Условия использования
  • Политика в отношении обработки Персональных Данных
  • Положение о порядке обработки Персональных Данных

    • © 1995-2023 Компания «Инфосистемы Джет»

    Сайт защищен от спама

    Дмитрий Курамин

    Старший консультант по информационной безопасности «Инфосистемы Джет»
    Рейтинг: 1/10
    1
    статья
    447
    просмотров
    №5-6 (313-314) / 2022
    Программное обеспечение Тема номера

    Пентест CRM: как шкатулка с секретами превращается в ящик Пандоры

    «Ширли-мырли» в CRM. Про недостатки в управлении пользовательскими сессиями: неограниченное время жизни, неконтролируемый выпуск токенов, отсутствие механизма отзыва и др. Конь троянский. Недостатки, связанные с загрузкой файлов и получением доступа к ним (от классической загрузки шелла и хранимой XSS в файле аватарки (SVG) до кейсов с S3 и CDN). Так и запишем. Чрезмерное и небезопасное логирование. К чему приводит бесконтрольная запись действий пользователя.

    447
    Дмитрий Курамин
    Другие наши авторы
    Редакционный материал
    315 статей
    Сергей Андронов Директор Центра сетевых решений компании «Инфосистемы Джет»
    25 статей
    Алексей Сизов Руководитель департамента противодействия мошенничеству центра прикладных систем безопасности «Инфосистемы Джет»
    24 статей
    Андрей Янкин Директор Центра информационной безопасности компании «Инфосистемы Джет»
    13 статей
    Александр Гуляев Руководитель отдела сетевых проектов «Инфосистемы Джет»
    10 статей
    Всеволод Воробьев Руководитель направления ЦОД Центра сетевых решений компании «Инфосистемы Джет»
    9 статей
    Юрий Сергеев В прошлом - специалист Центра Информационной безопасности компании «Инфосистемы Джет»
    9 статей
    Анна Харитонова В прошлом - начальник отдела бизнес-анализа Центра программных решений компании «Инфосистемы Джет»
    9 статей
    Павел Романченко Технический директор Центра инноваций компании «Инфосистемы Джет»
    8 статей
    Юрий Панченко Заместитель директора Сервисного центра по организации производства компании «Инфосистемы Джет»
    8 статей
    Андрей Байбутов В прошлом - консультант BI Центра программных решений компании "Инфосистемы Джет"
    8 статей
    Максим Чугункин В прошлом - заместитель начальника Отдела проектирования Центра внедрения бизнес-систем компании «Инфосистемы Джет»
    7 статей
    Андрей Шапошников Заместитель директора технического центра «Инфосистемы Джет»
    7 статей
    Дмитрий Михеев В прошлом - эксперт Центра информационной безопасности компании «Инфосистемы Джет»
    7 статей
    Андрей Гешель Директор Сервисного Центра компании "Инфосистемы Джет"
    6 статей
    Андрей Лукичев В прошлом - бизнес-архитектор компании «Инфосистемы Джет»
    6 статей
    Кирилл Викторов В прошлом - заместитель директора по развитию бизнеса компании «Инфосистемы Джет»
    6 статей
    Александр Зисман Исполнительный директор компании «Инфосистемы Джет»
    5 статей
    Вячеслав Медведев Руководитель направления облачных решений «Инфосистемы Джет»
    5 статей
    Алексей Сечкин В прошлом - директор центра инноваций компании "Инфосистемы Джет"
    5 статей
    Алексей Каткевич Aрхитектор Департамента разработки Дирекции по разработке и внедрению программного обеспечения компании "Инфосистемы Джет"
    5 статей
    Александр Садыков Директор департамента контроля качества и направления RPA компании «Инфосистемы Джет»
    5 статей
    Михаил Аношин Менеджер по работе с заказчиками компании "Инфосистемы Джет"
    5 статей
    Дмитрий Кулагин Директор Центра управления данными компании «Инфосистемы Джет»
    5 статей
    Альберт Нурутдинов В прошлом - руководитель направления BI Центра программных решений компании «Инфосистемы Джет»
    5 статей
    Борис Тоботрас Ведущий эксперт Центра инноваций компании "Инфосистемы Джет"
    5 статей
    Алексей Струченко Руководитель группы оптимизации СУБД и приложений компании «Инфосистемы Джет»
    5 статей
    Даниил Виняр Руководитель группы перспективных разработок центра сетевых решений «Инфосистемы Джет»
    5 статей
    Алексей Учамприн В прошлом - директор по развитию сервисов ВЦОД компании "Инфосистемы Джет"
    5 статей
    Илья Воронин Заместитель директора технического центра компании «Инфосистемы Джет»
    5 статей
    Спасибо!
    Вы подписались на обновления наших статей
    Предложить
    авторский материал





      Спасибо!
      Вы подписались на обновления наших статей
      Подписаться
      на тему







        Спасибо!
        Вы подписались на обновления наших статей
        Оформить
        подписку на журнал







          Спасибо!
          Вы подписались на обновления наших статей
          Оформить
          подписку на новости







            Спасибо!
            Вы подписались на обновления наших статей
            Задать вопрос
            редактору








              Оставить заявку

              Мы всегда рады ответить на любые Ваши вопросы

              * Обязательные поля для заполнения

              © 1995-2023 Компания «Инфосистемы Джет»

              Сайт защищен от спама

              Спасибо!

              Благодарим за обращение. Ваша заявка принята

              Наш специалист свяжется с Вами в течение рабочего дня