Розробник зробив passive recon власного сайту, щоб взяти скріни для статті - і за 15 хвилин знайшов внутрішню docker-адресу власного бекенду в клієнтському JS.

У своїй статті автор розповідає, що можуть побачити зловмисники ще до атаки, наводить інструменти для перевірки власного домену та ділиться чеклистом для власників сайтів.

👉 https://dou.ua/goto/9KSt