01
Модуль 1: Введение в утечку информации
Типы утечек, почему это важно, обзор защиты
- 1. Типы утечки информации в веб-приложенияхPro
- 2. Обзор методов предотвращения утечекPro
- 3. Тест: Основы Information DisclosurePro
Путь python 5 модулей
Python Information Disclosure: Утечка информации в Flask
Курс по утечкам информации в Python/Flask. Изучите опасность debug-режима, stack traces и раскрытие backup-файлов. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Flask Debug Mode
app.run(debug=True) → Werkzeug debugger RCE, PIN bypass
- 1. Flask Debug Mode: от утечки до RCEPro
- 2. Защита: конфигурация через переменные окруженияPro
- 3. Тест: Flask Debug ModePro
- 4. Практика: Flask Debug ModeeasyPro
03
Модуль 3: Error Messages
Stack traces в 500-ответах, custom error handler
- 1. Stack Traces и утечка через ошибкиPro
- 2. Защита: кастомные error handlersPro
- HTML/JS-комментарии и версионный fingerprintingPro
- 3. Тест: Error MessagesPro
- 4. Практика: Утечка через Stack TraceeasyPro
04
Модуль 4: Backup Files
.bak, .db файлы через static, extension allowlist
- 1. Утечка через backup и служебные файлыPro
- 2. Защита: allowlist расширений для static файловPro
- 3. Тест: Backup FilesPro
- 4. Практика: Утечка через backupeasyPro
05
Модуль 5: Синтез — Defense-in-Depth
Матрица защиты, CVE-анализ, code review checklist, автоматизация SAST/DAST
- 1. Синтез: Defense-in-DepthPro
- 2. SAST/DAST/CI для Information DisclosurePro
- 3. Quiz: Финальная проверкаPro