Trọng tâm nội dung chuyên đề 4 sẽ vào thẳng thể loại tấn công liên quan đến Mobile App, Web App, Micro Services , Internal… Hãy hình dung, bạn check tài khoản bank trên App. Và yếu tố nào đứng sau để requests thông tin đó và gửi nó đến App bank đang hoạt động trong phone của bạn. Yếu tố nào đứng ở vị trí cực kỳ quan trọng giữa User và các Sensitive System phía sau Backend.
Vậy nếu 1 CYBER CRIMINAL mức độ cao hơn Hacker có khả năng làm ảnh thưởng lớp Layer quan trọng này thì họ sẽ có được hướng đánh thẳng trực tiếp vào bên trong để đến thẳng các thông tin nhạy cảm cần đánh cắp… Các Dev luôn áp lực phải fix lỗi, bugs…cho ra các bản cập nhật theo nhu cầu khách hàng…nhưng lại không đủ thời gian để đánh giá bảo mật cho mỗi phần họ thay đổi…tiện ích nhiều, rủi ro nhiều….
–> hơn 95% băng thông trên thế giới đều liên quan đến cuộc tấn công mang yếu tố này. Và mình vinh hạnh sẽ ra sức giúp các bạn có kỹ năng và mindset quan trọng này, vì đây là trọng tâm không bao giờ lỗi thời.