Typ útoku
Chybná konfigurácia API a exponované rozhrania
Nezabezpečené predvolené nastavenia, debug endpointy, chybné CORS, detailné chyby alebo chýbajúce hlavičky sprístupnia útočníkovi dáta a funkcie.
Prečo je tento scenár dôležitý
Riziko vzniká naprieč API gateway, aplikačným frameworkom, kontajnerom, cloudom a každým prostredím. Útočník využíva verejnú dokumentáciu, stack trace, testovacie účty, nezabezpečené metódy, neaktuálny komponent alebo administrátorský endpoint.
Organizácia potrebuje konfiguračný baseline, automatické posture kontroly, hardening, oddelenie prostredí, bezpečné spracovanie chýb, aktualizácie, inventár endpointov a priebežné testovanie expozície.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Discovery
- Initial Access
- Reconnaissance
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.