Кибербезопасность — это не только поиск CVE и эксплуатация веб-багов.
🈂️ На схеме — 12 направлений, которые формируют реальную защиту компании: доступы, API, сеть, контейнеры, шифрование, реагирование, аудит, подрядчики и восстановление после инцидентов.
Почти каждый блок можно превратить в вектор проверки:
— слабая авторизация → IDOR / privilege escalation
— API security → BOLA, mass assignment, rate limit
— container security → escape, secrets, misconfig
— third-party access → подрядчики, токены, OAuth
— disaster recovery → бэкапы, доступы, восстановление
Для пентестера это полезно как карта attack surface.
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#resource_drop