AM Live. Никогда так не делай! Пять ошибок в защите сайтов и приложений

«Никогда так не делай» — спецпроект AM Live об ошибках в ИТ и ИБ, на которых бизнес теряет деньги, время, управляемость и безопасность. Этот выпуск — о защите веба. WAF эффективно фильтрует большинство атак, но сам по себе является лишь одним из элементов комплексной безопасности веб-периметра. Владимир Гриднев, заместитель генерального директора по развитию бизнеса WMX, разбирает пять распространенных ошибок, которые возникают, когда WAF воспринимают как единственный рубеж защиты сайтов, приложений и API. В выпуске: • почему один WAF не закрывает все угрозы современного веба • как умные боты обходят устаревшие средства защиты • зачем сначала находить API, а уже потом их защищать • почему дешёвый WAF может оказаться дорогой ошибкой • как нормативка помогает понять, куда сместились реальные угрозы Обсуждаем WAF, API Security, антибот, анти-DDoS, забытые API, SMS-бомбинг, бот-трафик и эшелонированную защиту веба. Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec