Статьи с тегом «пиннинг сертификатов»

Я выследил девятерых, кто перехватывал TLS нашего приложения. Это оказался Google

Мы включили пиннинг сертификатов в режиме report-only, и в Sentry набралось 74 события о несовпадении SPKI. Выглядело это как MITM-атака, а ИИ решительно отбросил версию с проверкой в сторе: «Google не перехватывает ваш HTTPS». Реальные IP из логов продакшн-API опрокинули это предположение.

• #Безопасность
• #пиннинг сертификатов
• #Sentry
• #расследование инцидента
• #ИИ-агент