شنیدن و نگه‌داشتن این اپیزود
پخش را شروع کن؛ هنگام رفتن به صفحه‌های دیگر هم ادامه پیدا می‌کند.
برای خواندن و مرور دوباره
گفت‌وگو را به متن همراهت تبدیل کن
متن کامل و خوانای این اپیزود در Word و PDF، همراه با نقشهٔ تصویری موضوعات.
کتابخانه و بازخورد
برای شناخت بهتر پیش از شنیدن
این اپیزود هنوز بررسی عمیق نشده است
در اپیزودهای بررسی‌شده، پادگرد خلاصه، محورهای گفتگو، فصل‌های قابل پخش و پرسش‌های مهم را از متن اپیزود استخراج می‌کند.
تحلیل این اپیزودتکمیل این اپیزود
اگر مهمان یا اسپانسری جا افتاده، از فهرست موجود انتخاب کن یا نام تازه‌ای پیشنهاد بده. پیشنهادها بعد از بررسی مدیر عمومی می‌شوند.
متن منتشرشده توسط پادکستر
توضیحات اپیزود
دراین اپیزود از Ehsan’s Tech Lounge، با هم می‌رویم سراغ یک تهدید خاموش اما بسیار خطرناک: Business Logic Attack — حملاتی که نه با تزریقِ کد، بلکه با سوء‌استفاده از ترتیبِ درخواست‌ها (user journey) و منطقِ اپلیکیشن انجام می‌شوند و معمولاً از دید فایروال‌ها و ابزارهای سنتی پنهان می‌مانند. در این ویدیو چه می‌بینید: • فرق بین WAF سنتی و نیاز به راهکارهای مدرن API Security، • سه سناریوی واقعی و قابل‌فهم: coupon abuse, ATO (Account Takeover)، و race condition در فین‌تِک، • چطور API inventory, distributed tracing, و baseline behavior کمک می‌کنند حملات منطقی را کشف کنیم، • یک playbook عملی برای تشخیص، واکنش سریع و اصلاح (remediation) — چیزهایی که تیم DevOps و SecOps باید همین امروز رویشان کار کنند. اگر این ویدیو برات مفید بود، لایک بزن و برای دوستان فنی‌ات شیر کن — مخصوصاً تیم‌های DevOps، SecOps و معماران سیستم.
نظرها
هنوز نظری نوشته نشده.