Ваш сервис — невольный пособник: как работают атаки Confused Deputy
Атака Confused Deputy заставляет привилегированный сервис использовать свои полномочия против себя. Вот как злоумышленники эксплуатируют неявное доверие и почему capability-based security — это решение.
