01
Модуль 1: Введение в утечку информации
Типы утечек, почему это важно, обзор защиты
- 11. Типы утечки информации в веб-приложениях~5 мин
- 22. Обзор методов предотвращения утечек~5 мин
- 33. Тест: Основы Information Disclosure~3 мин
Путь python Beginner 5 модулей 20 шагов (11 теор · 3 лаб · 6 квиз) ~2 ч 43 мин
Python Information Disclosure: Утечка информации в Flask
Маршрут по утечкам информации в Python/Flask. Изучите опасность debug-режима, stack traces и раскрытие backup-файлов. Практикуйтесь на 3 лабах с уникальными методами защиты.
02
Модуль 2: Flask Debug Mode
app.run(debug=True) → Werkzeug debugger RCE, PIN bypass
- 11. Flask Debug Mode: от утечки до RCE~5 мин
- 2. Практика: Flask Debug Modeeasy ~30 мин2. Практика: Flask Debug Mode
- 33. Защита: конфигурация через переменные окружения~5 мин
- 44. Тест: Flask Debug Mode~3 мин
03
Модуль 3: Error Messages
Stack traces в 500-ответах, custom error handler
- 11. Stack Traces и утечка через ошибки~5 мин
- 22. HTML/JS-комментарии и версионный fingerprinting~5 мин
- 3. Практика: Утечка через Stack Traceeasy ~30 мин3. Практика: Утечка через Stack Trace
- 44. Защита: кастомные error handlers~5 мин
- 55. Тест: Error Messages~3 мин
04
Модуль 4: Backup Files
.bak, .db файлы через static, extension allowlist
- 11. Утечка через backup и служебные файлы~5 мин
- 2. Практика: Утечка через backupeasy ~30 мин2. Практика: Утечка через backup
- 33. Защита: allowlist расширений для static файлов~5 мин
- 44. Тест: Backup Files~3 мин
05
Модуль 5: Синтез — Defense-in-Depth
Матрица защиты, CVE-анализ, code review checklist, автоматизация SAST/DAST
- 11. Синтез: Defense-in-Depth против утечки информации~5 мин
- 22. Автоматическое обнаружение Information Disclosure в Python/Flask~5 мин
- 33. Тест: DevSecOps-инструменты~3 мин
- 43. Тест: Финальная проверка~3 мин