“सर्टिफ़िकेट पिनिंग” टैग वाले लेख

हमारे ऐप का TLS इंटरसेप्ट कर रहे 9 यूज़र्स को ट्रैक किया, तो वे गूगल निकले

सर्टिफ़िकेट पिनिंग को report-only मोड में चालू करते ही Sentry में SPKI मिसमैच के 74 इवेंट जमा हो गए। देखने में यह MITM हमला लग रहा था, और AI ने 'गूगल आपका HTTPS इंटरसेप्ट नहीं करता' कहकर स्टोर रिव्यू की संभावना दो टूक ख़ारिज कर दी। प्रोडक्शन API लॉग से निकाले गए असली IP ने उस अनुमान को उलट दिया।

• #सुरक्षा
• #सर्टिफ़िकेट पिनिंग
• #Sentry
• #इंसिडेंट इन्वेस्टिगेशन
• #AI एजेंट