Осень 2024: SSRF на Bug Bounty: взгляд изнутри, Егор Зонов

Доклад с большой сходки SPbCTF в офисе Яндекса (https://vk.com/spbctf)
Егор из Яндекса рассказал про баги класса Server-Side Request Forgery и их сдачу в баг-баунти Яндекса. В докладе — как работает SSRF и какой импакт с помощью него можно получить, как защищаются от таких уязвимостей и как их сдают на баг-баунти. В конце Егор анонсировал деплой сервиса SSRF Sheriff внутри сети Яндекса, который помогает валидировать, SSRF ли вы нашли. Презентация → https://drive.google.com/file/d/1FDjR...
0:00 Как работает SSRF 3:00 Что можно дёрнуть 10:11 SSRF в Яндексе 15:43 Как предотвращать 20:58 Тулза для валидации SSRF 26:55 Вопросы