Что такое SSRF? Объяснение подделки запросов на стороне сервера (с примером реальной атаки)

Узнайте, как работает уязвимость Server-Side Request Forgery (SSRF) — одна из самых опасных веб-уязвимостей, затрагивающих современные приложения. В этом видео мы разберем SSRF на простых примерах, покажем, как злоумышленники используют серверную часть для доступа к конфиденциальным данным, таким как учетные данные облачных сервисов, и проанализируем реальную утечку данных (Capital One). Вы также узнаете, как SSRF происходит в коде, распространенные методы атак и лучшие практики предотвращения этой уязвимости. Идеально подходит для разработчиков, инженеров по безопасности и всех, кто изучает веб-безопасность. ⏱️ Разделы 00:00:00 – Что такое SSRF? 00:00:41 – Простая аналогия SSRF 00:01:10 – Как работают атаки SSRF 00:02:38 – Атака на учетные данные с помощью SSRF 00:03:36 – Реальный случай взлома SSRF (Capital One) 00:05:21 – Как SSRF происходит в коде 00:06:18 – Внутренний доступ и эксплуатация 00:07:13 – Как предотвратить атаки SSRF