Атаки на бизнес-логику: SolidWall WAF закрывает то, чего не видят сигнатуры
Спикеры
Фролов Алексей
ведущий аналитик группы компаний SolidLab
О вебинаре
Современные WAF хорошо справляются с атаками на синтаксическом уровне — они находят SQL-инъекции, XSS, RCE и другие известные паттерны. Но что, если атакующий не нарушает синтаксис, а использует бизнес-логику самой системы? Подмена цены товара, изменение идентификатора заказа, отправка невалидных данных в поля с жесткими ограничениями — эти атаки не содержат вредоносных символов и проходят через сигнатуры как легитимный трафик. На вебинаре расскажем, как мы решаем эту проблему через загрузку OpenAPI спецификации. Это позволяет перейти от негативной модели(запрещаем известные угрозы) к позитивной (разрешаем только то, что описано в документации). Такой подход автоматически закрывает манипуляции с типами, структурой и обязательностью параметров. Разберем примеры атак на бизнес-логику, покажем демонстрацию работы WAF с OpenAPI и поделимся кейсами защиты наших заказчиков.