ソース： medium.com 脆弱性：識別と認証の失敗 訳： テストは完全にブラックボックスであり、顧客から提供される情報はゼロです。 私たちが知っている唯一のことは、redacted.com とサブドメイン my.redacted.com のテストが許可されているということです。…

ソース： medium.com 脆弱性：Security Misconfiguration, ATO 訳： 今日は、キーのないヘッダーを検索することがなぜ重要なのか、そしてそれがどのような結果をもたらす可能性があるのか​​を説明したいと思います。 まず、ドメイン (https://example.com/) …