Blog
Gedanken zu Entwicklung, Design und allem drumherum.
Ein kostenpflichtiger API-Schlüssel stand in der Seite, und er funktionierte
Eine Kanzleiseite mit einem Bewertungs-Widget, das einen kostenpflichtigen Geocoding-Schlüssel in das HTML rendert. Der Befund ist schmal, trivial automatisierbar und die profitabelste Position im Bericht.
Eine gepatchte Landschaft mit sechs Befunden ohne Exploit: Berichtsdisziplin
Eine Restaurantseite hinter einer Web Application Firewall. Alle Plugins aktuell, alle bekannten Exploits scheiterten, und der Bericht hatte trotzdem sechs handlungsrelevante Befunde.
Eine Plattform für interne Kommunikation, im Internet exponiert
Eine öffentliche Kooperations- und Beratungsplattform betrieb ein Content-System mit drei niedrigen Befunden. Die Lehre steckte darin, was ein niedriger Befund Ihnen nicht sagt.
Fehlerseiten sind ein unbeabsichtigter Endpunkt für API-Dokumentation
In einer gemischten Umgebung tauchten dieselben drei Lecks immer wieder auf: Stack Traces, Framework-Banner und absolute Dateisystempfade. Jedes davon kartiert die Internas kostenlos.