Kei te harikoa matou ki te panui kua eke a AhaSlides ki te Greybox Pentest e whakahaerehia ana e Viettel Cyber Security. Ko tenei whakamatautau haumarutanga hohonu i aro ki o maatau papaarangi ipurangi e rua: ko te taupānga Whakaatu (presenter.ahaslides.com) me te taupānga whakarongo (whakarongo.ahaslides.com).
Ko te whakamatautau haumarutanga, i rere mai i te Hakihea 20 ki Hakihea 27th, 2023, i uru ki te tirotiro mo nga momo ngoikoretanga haumarutanga. I mahia e te roopu mai i Viettel Cyber Security he tātaritanga ruku hohonu me te tohu i etahi waahi hei whakapai ake i roto i to maatau punaha.
Kaupapa Matua:
- Wā Whakamātautau: Hakihea 20-27, 2023
- Te Mahinga: Te tātari hohonu o nga momo ngoikoretanga haumarutanga pea
- Hua: AhaSlides i paahitia te whakamatautau i muri i te whakatika i nga whakaraeraetanga kua kitea
- Paanga: Kua piki ake te haumarutanga me te pono mo o tatou kaiwhakamahi
He aha te Viettel Security's Pentest?
Ko te Pentest, he poto mo te Whakamatau Whakatau, he mahi whakahiato i runga ipurangi i runga i to punaha ki te hura i nga pepeha ka whakamahia. I roto i te horopaki o nga tono paetukutuku, ko te Pentest he tino arotakenga ki te tohu, ki te tātari me te ripoata mo nga hapa haumarutanga i roto i tetahi tono. Whakaarohia he whakamatautau ahotea mo nga parepare o to punaha - e whakaatu ana i nga waahi ka puta pea nga pakaru.
He mea whakahaere e nga tohunga mohio i Viettel Cyber Security, he kurī nui i roto i te waahi haumaru ipurangi, ko tenei whakamatautau he waahanga o ta raatau roopu ratonga haumarutanga. Ko te tikanga whakamatautau Greybox e whakamahia ana i roto i ta maatau aromatawai he whakauru i nga waahanga o te pouaka pango me te whakamatautau pouaka ma. He mohio nga Kai-whakamatau mo nga mahi o roto o to maatau papaahi, e whakatauira ana i te whakaekenga a te hacker nana nei i mahi tahi me te punaha.
Na roto i te whakamahi nahanaha i nga ahuatanga maha o a maatau hanganga paetukutuku, mai i nga whirihora pohehe o te tūmau me te tuhi whakawhiti-pae ki te whakamotuhēhētanga pakaru me te whakakitenga raraunga tairongo, ka tukuna e te Pentest he pikitia pono mo nga riri pea. He tino pai, he maha nga momo whakaeke whakaeke, ka whakahaerehia i roto i te taiao whakahaere kia kore ai he tino kino ki nga punaha e pa ana.
Ko te ripoata whakamutunga ehara i te mea ko nga whakaraeraetanga anake e tohu ana engari kei te whakaraupapahia ano e te taumahatanga, me nga taunakitanga mo te whakatika. Ko te paahitanga o taua whakamatautau matawhānui me te tino kaha e tohu ana i te kaha o te haumaru ipurangi o tetahi whakahaere, a, he tino turanga mo te whakawhirinaki ki te ao mamati.
Nga ngoikoretanga me nga whakatika
I te wa o te whakamatautau, he maha nga whakaraeraetanga i kitea, mai i te Tuhituhi Whakawhiti Pae (XSS) ki nga take Broken Access Control (BAC). He mea motuhake, i kitea e te whakamatautau nga whakaraerae penei i te Stored XSS puta noa i nga ahuatanga maha, Insecure Direct Object References (IDOR) i roto i te mahi whakakore Whakaaturanga, me te Whakanuia Whakanuia puta noa i nga momo mahi.
Ko te roopu hangarau AhaSlides, e mahi tahi ana me Viettel Cyber Security, kua whakatika i nga take katoa kua tautuhia.. Ko nga mahi penei i te tātari raraunga whakaurunga, te whakawaehere putanga raraunga, te whakamahi i nga pane whakautu tika, me te tango i tetahi Kaupapa Here Haumarutanga Ihirangi (CSP) kua whakatinanahia hei whakakaha i o tatou parepare.
AhaSlides i Angitū te Whakamatau Whakataunga na Viettel Security
Kua tutuki pai nga tono a te Kaiwhakataki me te Kaitakitaki i tetahi whakamatautau urunga matawhānui i whakahaerehia e Viettel Security. Ko tenei aromatawai kaha e whakaatu ana i to maatau pono ki nga mahi haumaru me te whakamarumaru raraunga kaiwhakamahi.
Ko te whakamatautau, i whakahaeretia i te Hakihea 2023, i whakamahi i te tikanga Greybox, e whakataurite ana i te ahuatanga whakaeke o te ao. I tino arotakehia e nga tohunga mo te haumarutanga o Viettel to maatau papa mo nga whakaraeraetanga, me te tautuhi i nga waahi hei whakapai ake.
Ko nga whakaraeraetanga kua tautuhia i whakatauhia e te roopu miihini AhaSlides i te mahi tahi me Viettel Security. Ko nga ine kua whakatinanahia ko te tātari raraunga whakauru, te whakawaehere raraunga putanga, te Kaupapa Here Haumarutanga Ihirangi (CSP), me nga pane whakautu e tika ana hei whakapakari ake i te turanga.
Kua haumi ano a AhaSlides ki nga taputapu aro turuki matatau mo te kitenga riri me te whakautu. I tua atu, kua parahia a maatau kawa whakautu maiki kia tere ai te mahi me te whai hua mena ka pakaru te haumarutanga.
He Papa Haumaru me te Haumaru
Ka taea e nga kaiwhakamahi te maia kei te tiakina o raatau raraunga me o raatau wheako whakawhitiwhitinga ka noho haumaru. Ma te haere tonu o nga aromatawai haumaru me te whakapai haere tonu, ka whakapau kaha matou ki te hanga i tetahi turanga pono me te haumaru mo o maatau kaiwhakamahi.
