Никогда так не делай! Пять ошибок в защите сайтов и приложений

«Никогда так не делай» — спецпроект AM Live об ошибках в ИТ и ИБ, на которых бизнес теряет деньги, время, управляемость и безопасность.

Этот выпуск — о защите веба. WAF эффективно фильтрует большинство атак, но сам по себе является лишь одним из элементов комплексной безопасности веб-периметра. Владимир Гриднев, заместитель генерального директора по развитию бизнеса WMX, разбирает пять распространенных ошибок, которые возникают, когда WAF воспринимают как единственный рубеж защиты сайтов, приложений и API.

В выпуске:

• почему один WAF не закрывает все угрозы современного веба
• как умные боты обходят устаревшие средства защиты
• зачем сначала находить API, а уже потом их защищать
• почему дешёвый WAF может оказаться дорогой ошибкой
• как нормативка помогает понять, куда сместились реальные угрозы

Обсуждаем WAF, API Security, антибот, анти-DDoS, забытые API, SMS-бомбинг, бот-трафик и эшелонированную защиту веба.