Открытый практикум «Узнай, как обходят MFA»

Лид команды пентестеров Кирилл Николаев покажет, какие ошибки позволяют обойти второй фактор и как от этого защищаться. Разберём: манипуляцию ответом и статус-кодом; ошибки работы с OTP (brute force, пустые и тестовые коды, переиспользование); race condition при включении и отключении MFA; обход через password reset, OAuth и SSO; слабую защиту настроек MFA (IDOR и CSRF); общую методологию проверки MFA. Примеры реальных уязвимостей из bug bounty-отчётов. Регистрация: https://cyber-ed.securitylab.ru/mfa-bypass/ Подробнее: https://cyber-ed.securitylab.ru/mfa-bypass/