Владислав Азерский. Охота на тануки: узнаем точную версию GitLab

Внешний периметр организаций представляет особую ценность для злоумышленников, поскольку именно через него они часто осуществляют первичное проникновение в корпоративную инфраструктуру. Поэтому владение информацией о точных версиях публично доступных сервисов значительно упрощает поиск и эксплуатацию уязвимостей. В данном докладе спикер рассмотрит один из способов определения версии GitLab, который можно потенциально задействовать и для других веб-приложений.