SKRÓTOWIEC
SSRF
Server-Side Request Forgery: podatność, przy której twój serwer grzecznie odpytuje cudze adresy, w tym własną sieć wewnętrzną. Najbardziej uczynny pracownik w firmie i jedyny, który nie pyta, kto prosi.
po ludzku: serwer na posyłki
Co znaczy „SSRF”?
„SSRF” po ludzku znaczy: serwer na posyłki.
Podaj dalej
Powiązane hasła
RCERemote Code Execution: podatność, przy której obcy wykonuje na twoim serwerze dowolny kod. Dział bezpieczeństwa nazywa ją krytyczną, dział produktu — edge case’em, a atakujący — wdrożeniem.
spółka na SeszelachSkrót myślowy na spółkę offshore. Konstrukcja przewraca się na banalnym szczególe: żaden porządny bank nie otworzy jej rachunku, więc rachunek zakłada się w Polsce — a z niego widać, kto zarządza…
no-replyAdres nadawcy, na który nie wolno odpowiadać. Firma mówi do ciebie, prosi o opinię i zaprasza do kontaktu, ale twoja odpowiedź trafia w próżnię z automatyczną grzecznością.
symulowany phishingWiadomość wysłana przez własny dział bezpieczeństwa, żeby sprawdzić, kto kliknie. Uczy jednej rzeczy skutecznie: nie otwierać wiadomości od własnej firmy, co bywa dokładnie odwrotnością celu.
cattle, not petsZasada infrastruktury: serwery to bydło, nie zwierzątka domowe, więc padniętego się wymienia, a nie leczy. Działy HR odkryły, że działa też na ludziach.
retry bez backoffaPonawianie żądania co chwilę, bez odstępów, aż serwer padnie. W wersji ludzkiej: przełożony, który pisze „?”, „??” i „halo” co trzydzieści sekund, aż ktoś odpowie albo się zwolni.