شركة مالية نقلت بيانات عملائها، ونسيت شي مفتوح على الإنترنت. مهمتك تلقاه، وتعرف وش تسرب، وكيف ينقفل.
افتح محفظتك في دقائق، وقدّم على تمويلك الشخصي من جوالك.
افتح محفظتكهذي لقطة من موقع الشركة. ما تقدر تتصفحه، بس كل شي ظاهر فيه ممكن يكون دليل.
واحة المالية شركة ناشئة تقدم محافظ رقمية وتمويل شخصي. الأسبوع الماضي نقلوا بيانات العملاء لنظام جديد، وطلبوا منك كمستشار أمن سيبراني تتأكد إن ما فيه شي مكشوف.
ما عندك أي صلاحيات ولا كلمات سر. عندك متصفح بس، زي أي شخص على الإنترنت.
الصور في المواقع لازم تكون محفوظة في مكان ما… وين؟
لقيته: الرابط كشف اسم الـ bucket.
backups؟الرابط اللي لقيته يودي لملف. وش لو تطلع درجة لفوق؟
ملف واحد، والـ bucket يعرض محتواه لأي أحد.
بيانات شخصية ومالية لعملاء. تسريبها يعرضهم للاحتيال، ويخالف نظام حماية البيانات الشخصية.
اقرأ أسماء المجلدات. وين ممكن الموظفين يكتبون ملاحظاتهم؟
كل <Key> في صفحة XML هو مسار ملف. جرب تضيفه لآخر رابط الـ bucket.
العلم صحيح.
الإعداد هذا يمنع أي وصول "عام".
Block Public Access.
كلها تنطبق مع بعض.
لقيت الثغرة، وفهمت خطورتها، وعرفت كيف تنقفل. هذا شغل مستشار أمن الكلاود بالضبط. اللاب الجاي ينزل قريب.
نبّهني باللاب الجايواحة المالية شركة خيالية لأغراض تعليمية، وأي تشابه مع جهة حقيقية غير مقصود. كل البيانات في هذا اللاب synthetic dataset. طبّق هالمهارات فقط على أنظمة مسموح لك تختبرها.