💻 Разработка17 мин
Я выследил девятерых, кто перехватывал TLS нашего приложения. Это оказался Google
Мы включили пиннинг сертификатов в режиме report-only, и в Sentry набралось 74 события о несовпадении SPKI. Выглядело это как MITM-атака, а ИИ решительно отбросил версию с проверкой в сторе: «Google не перехватывает ваш HTTPS». Реальные IP из логов продакшн-API опрокинули это предположение.
- #Безопасность
- #пиннинг сертификатов
- #Sentry
- #расследование инцидента
- #ИИ-агент