боты,
которые тыкают палочкой в разные места, разных движков
"POST /boaform/admin/formLogin"
"POST /cgi-bin/mainfunction.cgi"
"POST /api/jsonws/invoke"
Симфони же в безопасности, правильно понимаю? Кто знает о таком?
DocumentRoot в public и все гуд, но мало ли, может я чего-то не знаю, мож для старых версий что-то было.. аж интересно стало)
не факт, вдруг ты 777 на проект кинул) а вот свежая статья в тему, будет интересно https://nicwortel.nl/blog/2020/06/07/protect-symfony-application-against-owasp-top-10-security-risks
> Симфони же в безопасности, правильно понимаю? Нет, не правильно понимаешь. > DocumentRoot в public и все гуд Как будто это чем-то поможет. > мож для старых версий что-то было.. аж интересно стало) Сильно старые версии? https://symfony.com/blog/cve-2019-10910-check-service-ids-are-valid А ещё есть пых и его расширения...
Обсуждают сегодня