{"id":486767,"date":"2026-07-09T12:22:32","date_gmt":"2026-07-09T12:22:32","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=486767"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=486767","title":{"rendered":"DevSecOps \u043d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435: \u0440\u0430\u0439\u0442\u0430\u043f\u044b \u0437\u0430\u0434\u0430\u043d\u0438\u0439 \u0441 \u043c\u0438\u0442\u0430\u043f\u0430 CyberCamp \u0433\u043b\u0430\u0437\u0430\u043c\u0438 \u0442\u0435\u0445, \u043a\u0442\u043e \u0438\u0445 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e2\/879\/085\/3e28790853b40f8160c4173047940bf6.jpg\" width=\"780\" height=\"440\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3e2\/879\/085\/3e28790853b40f8160c4173047940bf6.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3e2\/879\/085\/3e28790853b40f8160c4173047940bf6.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 \u043c\u0430\u0440\u0442\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u044d\u043f\u0438\u0437\u043e\u0434 DevSecOps-\u043c\u0438\u0442\u0430\u043f\u0430 CyberCamp, \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u043e\u0448\u043b\u0438 \u043a\u0438\u0431\u0435\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Jet CyberCamp. \u0422\u0440\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0435\u043d\u043d\u044b\u0445 \u043a \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u0430\u0434\u0430\u0447\u0430\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u2014  \u0432 \u044d\u0442\u043e\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0438\u0445 \u0432\u0441\u0435. \u0412\u044b \u0443\u0437\u043d\u0430\u0435\u0442\u0435, \u043a\u0430\u043a\u0438\u0435 \u0438\u0434\u0435\u0438 \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u0433\u0434\u0435 \u0430\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043b\u043e\u0432\u0443\u0448\u043a\u0438, \u0438 \u043a\u0430\u043a\u0438\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043a\u0435\u0439\u0441\u044b \u0438\u0437 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0437\u0430 \u043d\u0438\u043c\u0438 \u0441\u0442\u043e\u044f\u0442.<\/p>\n<p>P.S. \u0410 \u043f\u043e\u043a\u0430 \u0432\u044b \u0441 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 \u0443\u0445\u043e\u0434\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0431\u043e\u0440 \u044d\u0442\u0438\u0445 \u043a\u0435\u0439\u0441\u043e\u0432, \u043c\u044b \u0443\u0436\u0435 \u0432\u043e\u0432\u0441\u044e \u0433\u043e\u0442\u043e\u0432\u0438\u043c\u0441\u044f \u043a \u043d\u043e\u0432\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u2014 17 \u0438\u044e\u043b\u044f \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u043d\u0430 \u0441\u0432\u0435\u0436\u0435\u043c \u0432\u043e\u0437\u0434\u0443\u0445\u0435 <a href=\"https:\/\/cybercamp.su\/leto2026?utm_source=unisender&amp;utm_medium=email&amp;utm_campaign=digest_scirt\">\u043f\u0440\u043e\u0439\u0434\u0451\u0442<\/a> \u043f\u0435\u0440\u0432\u044b\u0439 \u043e\u043f\u0435\u043d-\u044d\u0439\u0440-\u0444\u0435\u0441\u0442\u0438\u0432\u0430\u043b\u044c \u00ab\u041b\u0435\u0442\u043e \u0432 \u041a\u0438\u0431\u0435\u0440\u043a\u044d\u043c\u043f\u0435 2026\u00bb \u0441 \u043d\u043e\u0432\u044b\u043c\u0438 \u043a\u0438\u0431\u0435\u0440\u0443\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u043c\u0438 \u043f\u0440\u043e \u0418\u0418, DFIR \u0438 \u0436\u0438\u0432\u044b\u043c \u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u0443 \u0432\u043e\u0434\u044b. \u041d\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u0435!<\/p>\n<h3>\u0417\u0430\u0434\u0430\u043d\u0438\u0435 1. \u041f\u0440\u043e\u0444\u0438\u043b\u044c \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/h3>\n<h4>\u0427\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c?<\/h4>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b0\/220\/c8c\/1b0220c8cfcd5057ebc5df9058028594.png\" width=\"731\" height=\"426\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1b0\/220\/c8c\/1b0220c8cfcd5057ebc5df9058028594.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1b0\/220\/c8c\/1b0220c8cfcd5057ebc5df9058028594.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h4>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? <\/h4>\n<p>\u0412\u0430\u043c \u043a\u0430\u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043d\u044b\u0445 \u0441\u0440\u0435\u0434 \u043f\u043e\u0440\u0443\u0447\u0435\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\u00a0<code>\/etc\/apparmor.d\/task-b-66<\/code>, \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0434\u043e\u0447\u0451\u0442\u044b \u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0438\u0445 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e, \u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0430.<\/p>\n<p>\u0412\u0430\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u043c\u0443 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0443 Kubernetes \u0441 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u044b\u043c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c Apache HTTP Server, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0431\u043b\u0438\u0437\u043a\u0430 \u043a zero-trust, \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0447\u0435\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0432\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0432\u0435\u0441\u044c\u043c\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d: \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u044c \u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0435\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 <code>k9s<\/code>, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor (\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0438 \u0443\u0434\u0430\u043b\u044f\u0442\u044c) \u0447\u0435\u0440\u0435\u0437 <code>sudo apparmor_parser<\/code>, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u043e\u0434\u044b. \u041f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u043d\u0435\u0442.<\/p>\n<p><strong>\u0412\u043f\u0435\u0440\u0435\u0434, \u043a \u043f\u043e\u0431\u0435\u0434\u0435!<\/strong><\/p>\n<h4>\u0424\u043b\u0430\u0433 \u2116 1:\u00a0<\/h4>\n<p>\u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0441\u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f. \u0412\u0440\u0435\u043c\u044f \u043d\u0435 \u0436\u0434\u0451\u0442!<\/p>\n<p>Sudo-\u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u043b\u044f \u043d\u0430\u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b. \u0412\u0441\u0435, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u2014 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u0438\u043c-\u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c <code>task-b-66<\/code>. \u041d\u0430 admin.conf \u043d\u0430\u0434\u0435\u044f\u0442\u044c\u0441\u044f \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f, docker \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d, skopeo \u0442\u043e\u0436\u0435. \u0411\u0435\u0434\u0430.<\/p>\n<p>\u0411\u043b\u0430\u0433\u043e, \u043a\u043e\u043c\u0430\u043d\u0434\u0430 DSO \u0431\u043b\u0430\u0433\u043e\u0441\u043b\u043e\u0432\u0438\u043b\u0430 \u043d\u0430\u0441 \u0434\u0430\u0440\u043e\u043c \u0432 \u0432\u0438\u0434\u0435 k9s \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043a\u0443\u0431\u0430. \u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442, \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0431\u044f \u0432\u0441\u0451 \u0442\u0430\u043a\u0438\u043c\u0438 \u0436\u0435 \u0437\u0430\u0436\u0430\u0442\u044b\u043c\u0438, \u043a\u0430\u043a \u0438 \u0432 \u041e\u0421.<\/p>\n<p>\u041d\u0430\u0445\u043e\u0434\u044f\u0441\u044c \u0432 namepace task-b-66 \u0431\u0435\u0437 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0434\u0440\u0443\u0433\u0438\u0445, \u0432\u0438\u0434\u0438\u043c \u0443\u043c\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0439 CrashLoopBackOff \u043f\u043e\u0434:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/534\/fb2\/a45\/534fb2a4524096895817bbd51e9196fa.png\" width=\"731\" height=\"195\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/534\/fb2\/a45\/534fb2a4524096895817bbd51e9196fa.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/534\/fb2\/a45\/534fb2a4524096895817bbd51e9196fa.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f. \u041f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b describe, logs \u0438 delete, \u043d\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d exec.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a \u043f\u043e\u0434\u0430, \u0434\u0430\u0436\u0435 \u0431\u0443\u0434\u0443\u0447\u0438 \u0443\u043b\u044c\u0442\u0438\u043c\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u0441\u0435\u0445 \u0431\u0435\u0434, \u0432 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430\u0445 \u043d\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442.<\/p>\n<p>\u0418\u0437\u0443\u0447\u0430\u0435\u043c describe, \u043d\u043e, \u0443\u0432\u044b, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0434\u043d\u043e\u043f\u043e\u0434\u043e\u0432\u044b\u0439 deployment \u0441 \u043e\u0431\u0440\u0430\u0437\u043e\u043c <em><u>httpd:2.4.66-alpine3.23<\/u><\/em> (\u0437\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u043e\u0442 \u0442\u0435\u0433, \u043e\u043d \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f!) \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor\u00a0<em><u>task-b-66<\/u><\/em><code>:<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e00\/789\/5fd\/e007895fdb1ee84a63325dafc08cad76.png\" width=\"731\" height=\"527\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e00\/789\/5fd\/e007895fdb1ee84a63325dafc08cad76.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e00\/789\/5fd\/e007895fdb1ee84a63325dafc08cad76.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0441\u0442\u0430\u0432\u0448\u0438\u0441\u044c \u043f\u043e\u0447\u0442\u0438 \u043d\u0438 \u0441 \u0447\u0435\u043c, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a log \u0438, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430\u0442\u044b\u043a\u0430\u0435\u043c\u0441\u044f \u043d\u0430 \u0437\u0430\u0446\u0435\u043f\u043a\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0436\u0435 \u0441\u0442\u0440\u043e\u043a\u0435 \u0436\u0443\u0440\u043d\u0430\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0432\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0430 \u0442\u043e\u0440\u0436\u0435\u0441\u0442\u0432\u0430 \u2014 rm: Permission denied:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1cb\/f1e\/842\/1cbf1e8424310a6824037972c63518e0.png\" width=\"731\" height=\"154\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1cb\/f1e\/842\/1cbf1e8424310a6824037972c63518e0.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1cb\/f1e\/842\/1cbf1e8424310a6824037972c63518e0.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0443\u0432\u0438\u0434\u0435\u0432 \u043e\u0448\u0438\u0431\u043a\u0443, \u0432 \u043c\u043e\u043c\u0435\u043d\u0442\u0435 \u0432\u044b \u0441\u0431\u0438\u043b\u0438\u0441\u044c \u0441 \u043c\u044b\u0441\u043b\u0438 \u0438 \u043d\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u0430 \u0434\u0438\u043a\u0438\u0439 rm \u0442\u0430\u043a\u043e\u0439 \u0438 \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u0442\u0430\u043c \u0432\u043e\u0437\u043d\u0438\u043a, \u0438\u043b\u0438, \u0441\u043a\u0430\u0436\u0435\u043c, \u0441 \u0447\u0435\u0433\u043e \u044d\u0442\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0441 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c\u0441\u044f rm.<\/p>\n<p>\u0415\u0441\u043b\u0438 <s>\u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u0435\u0448\u0430\u0440\u0438\u043a<\/s> \u0441\u0430\u043a\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u043e\u0431 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u0432\u0441\u0435\u0445 \u0431\u0435\u0434 \u0443\u0436\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b \u0434\u043b\u044f \u0432\u0430\u0441, \u0442\u043e \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043c\u0435\u043b\u043e \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0432 \u043e\u0442\u0432\u0435\u0442\u044b.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0436\u0435 \u0432\u044b \u043d\u043e\u0432\u0438\u0447\u043e\u043a \u0438 \u0432\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u0442\u043e\u0433\u0434\u0430 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u044d\u043a\u0441\u043a\u0443\u0440\u0441 \u043f\u043e httpd:<\/p>\n<p>\u041e\u0442\u043a\u0443\u0434\u0430 \u0432\u0437\u044f\u043b\u0441\u044f rm \u0432 httpd? <\/p>\n<p>\u0412\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 httpd:2.4.66-alpine3.23 \u0443\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430:<\/p>\n<pre><code class=\"bash\">CMD [\"httpd-foreground\"]<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041c\u044b \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e binary \u0434\u043b\u044f \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043e\u043e\u0431\u0449\u0435-\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e httpd.\u00a0<\/p>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043a\u043e\u043f\u0430\u0442\u044c \u2014 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a httpd-foreground \u0438 \u0443\u0437\u043d\u0430\u0451\u043c, \u0447\u0442\u043e \u044d\u0442\u043e sh-\u0441\u043a\u0440\u0438\u043f\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f:<\/p>\n<pre><code class=\"bash\">#!\/bin\/shset -e# Apache gets grumpy about PID files pre-existingrm -f \/usr\/local\/apache2\/logs\/httpd.pidexec httpd -DFOREGROUND \"$@\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0412\u043e\u0442 \u043e\u0442\u043a\u0443\u0434\u0430 \u043d\u043e\u0433\u0438 \u0440\u0430\u0441\u0442\u0443\u0442! \u0422\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 rm, \u0441\u0433\u0443\u0431\u0438\u0432\u0448\u0438\u0439 \u043d\u0435\u0441\u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u043f\u043e\u0434, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0430\u043a\u043a\u0443\u0440\u0430\u0442 \u043f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u0441\u0430\u043c\u043e\u0433\u043e httpd.<\/p>\n<p>\u0420\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u0430 httpd:2.4.66-alpine3.23 \u0438 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 httpd \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0432\u0430\u043c \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0432\u043e\u0442 \u044d\u0442\u0438 \u0441\u043e\u0440\u0446\u044b:<\/p>\n<p><a href=\"https:\/\/github.com\/docker-library\/httpd\">https:\/\/github.com\/docker-library\/httpd<\/a><\/p>\n<p><a href=\"https:\/\/hub.docker.com\/layers\/library\/httpd\/alpine3.23\/images\/sha256-57330b1c5247851264cf4bcd20f9d1857e86c3fbf7f838491d68117c05f8dd13\">https:\/\/hub.docker.com\/layers\/library\/httpd\/alpine3.23\/images\/sha256-57330b1c5247851264cf4bcd20f9d1857e86c3fbf7f838491d68117c05f8dd13<\/a><\/p>\n<p>\u0417\u0430\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c <code>\/etc\/apparmor.d\/task-b-66<\/code>:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/102\/6ee\/fa0\/1026eefa0adb398745c585fc95a00d35.png\" width=\"731\" height=\"523\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/102\/6ee\/fa0\/1026eefa0adb398745c585fc95a00d35.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/102\/6ee\/fa0\/1026eefa0adb398745c585fc95a00d35.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0443\u0442\u044c \/usr\/bin\/**\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \/usr\/bin\/rm\u00a0\u2014 \u0442\u043e\u0436\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \u043d\u043e \u043f\u043e\u0434 \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f? \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u043b!<\/p>\n<p>\u0412\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u0438\u043c\u0435\u0435\u043c \u0434\u0435\u043b\u043e \u0441 \u043e\u0431\u0440\u0430\u0437\u043e\u043c httpd:2.4.66-alpine3.23. \u041e\u0442\u0432\u0435\u0442 \u043a\u0440\u043e\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u043b\u0438\u043a\u043e\u043c \u0438 \u0443\u0436\u0430\u0441\u043d\u043e\u043c \u0438\u043c\u0435\u043d\u0438 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 alpine:<\/p>\n<h4>\u041e\u0445 \u0443\u0436 \u044d\u0442\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b, \u0447\u0430\u0441\u0442\u044c #1 <\/h4>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a \u043e\u0431\u0440\u0430\u0437 \u0441\u043e\u0431\u0440\u0430\u043d \u043d\u0430 alpine, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 httpd:2.4.66-alpine3.23 \u043f\u043e\u043f\u0440\u043e\u0441\u0442\u0443 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b rm.<\/p>\n<p>\u0412\u043c\u0435\u0441\u0442\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 rm \u0432 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043a\u0440\u0430\u0441\u0443\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u0443\u0442\u044c \u043a \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0438\u043d\u043e\u043c\u0443 \u0444\u0430\u0439\u043b\u0443: \/bin\/busybox<\/p>\n<p>\u0412\u043d\u043e\u0441\u0438\u043c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:<\/p>\n<p>1. \u0417\u0430\u043c\u0435\u043d\u044f\u0435\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u043a \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u043c \u0444\u0430\u0439\u043b\u0430\u043c:<\/p>\n<pre><code class=\"bash\">#\u0411\u044b\u043b\u043e deny \/bin\/** x,#deny \/usr\/bin\/** x,#\u0421\u0442\u0430\u043b\u043e#deny \/bin\/** x,deny \/usr\/bin\/** x,<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>2. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b busybox \u0434\u043b\u044f alpine:<\/p>\n<pre><code class=\"bash\">#\u0411\u044b\u043b\u043e\/usr\/bin\/rm ix,#\u0421\u0442\u0430\u043b\u043e#\u0423\u043a\u0430\u0437\u0430\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \"\u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e AppArmor \u0434\u043b\u044f \u043d\u0443\u0436\u043d\u043e\u0433\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430\".#\u0412\u043e\u0442 \u0438 \u043d\u0430\u0448 \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433\/bin\/busybox ix, - \u0444\u043b\u0430\u0433!#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435#\u0412\u0432\u0438\u0434\u0443 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b AppArmor \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u043b\u0430\u0433 \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c ix, \u0442.\u043a. px - \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u0435\u043d<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u043e\u0434.<\/p>\n<p>\u041f\u043e\u0431\u0435\u0434\u0430?<\/p>\n<h4>\u0424\u043b\u0430\u0433 \u2116 2:<\/h4>\n<p>\u041f\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u0432 k9s \u043d\u0430\u0441 \u0432\u043d\u043e\u0432\u044c \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0442\u0440\u0435\u043a\u043b\u044f\u0442\u044b\u0439 CrashLoopBackOff.<\/p>\n<p>\u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 log \u0438 \u0441\u043d\u043e\u0432\u0430 Permission denied! \u041d\u0435\u0443\u0436\u0442\u043e \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e? \u041c\u043e\u0436\u0435\u0442, \u043e\u0448\u0438\u0431\u043a\u0430? \u0410\u043d \u043d\u0435\u0442, \u043d\u0435 \u043e\u0448\u0438\u0431\u043a\u0430, \u0438\u043b\u0438, \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0435\u0435 \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u043d\u0435 \u043d\u0430\u0448\u0430:\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/030\/b1d\/04b\/030b1d04b0da8319b658870aadfd2240.png\" alt=\"C:\\fef3082e8a7b1a2849b1fcfd900ed71b4ad4a5414931051c7c70092ace3fb97d\" title=\"\" width=\"1602\" height=\"366\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/030\/b1d\/04b\/030b1d04b0da8319b658870aadfd2240.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/030\/b1d\/04b\/030b1d04b0da8319b658870aadfd2240.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f: bug \u0438\u043b\u0438 getaddrinfo fail. \u0412 \u043f\u043e\u0440\u0443 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c bug bounty, \u0437\u0432\u0430\u0442\u044c \u0441\u043f\u0435\u0446\u043e\u0432 \u0434\u0430 \u043f\u0443\u0441\u0442\u044c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f. \u041d\u043e \u0441\u043f\u0435\u0446, \u0432\u0441\u0451 \u0436\u0435, \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u2014 \u043c\u044b.\u00a0<\/p>\n<p>\u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u043c \u043d\u0430 \u0441\u0435\u0431\u044f \u0440\u0438\u0441\u043a \u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u0441 \u0432\u044b\u0431\u043e\u0440\u043e\u043c \u0438 \u0438\u0434\u0435\u043c \u043f\u043e \u043f\u0443\u0442\u0438 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0435\u0433\u043e \u0441\u043e\u043f\u0440\u043e\u0442\u0438\u0432\u043b\u0435\u043d\u0438\u044f \u2014 \u043f\u0440\u0435\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044f getaddrinfo.<\/p>\n<h4>\u041e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u043c\u0438\u043d\u0443\u0442\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\u00a0<\/h4>\n<p>\u0424\u0443\u043d\u043a\u0446\u0438\u044f <strong>getaddrinfo<\/strong>() \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442 \u043c\u0435\u0441\u0442\u043e \u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0441\u0432\u044f\u0437\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 <em>addrinfo<\/em>, \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u0440\u0435\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 <em>node<\/em> \u0438 <em>service<\/em>, \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043b\u044e\u0431\u044b\u043c\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u043d\u0430\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 <em>hints<\/em>, \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043d\u0430\u0447\u0430\u043b\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u0432 <em>res<\/em>. \u042d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u0432 \u0441\u0432\u044f\u0437\u043d\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u043b\u0435 <em>ai_next<\/em>.<\/p>\n<p>\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0447\u0438\u043d \u0442\u043e\u0433\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0432\u044f\u0437\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b <em>addrinfo<\/em>: \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0443\u0437\u0435\u043b \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <strong>AF_INET<\/strong> \u0438 <strong>AF_INET6<\/strong>); \u0441\u043b\u0443\u0436\u0431\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0438\u043f\u043e\u0432 \u0441\u043e\u043a\u0435\u0442\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0434\u0438\u043d \u0435\u0451 \u0430\u0434\u0440\u0435\u0441 \u2014 <strong>SOCK_STREAM<\/strong>, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 <strong>SOCK_DGRAM<\/strong>).<\/p>\n<p>\u041d\u0430 \u043d\u0435\u0431\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0438 \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440\u043e\u0432, \u0447\u0442\u043e \u043e\u0431 \u043e\u0431\u043b\u0430\u043a\u0430\u0445&#8230; \u0418 \u043e \u0434\u0435\u0431\u0430\u0433\u0435&#8230;<\/p>\n<p>\u0420\u0430\u043d\u0435\u0435 \u043c\u044b \u0443\u0436\u0435 \u0432\u0438\u0434\u0435\u043b\u0438, \u0447\u0442\u043e \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 AppArmor \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0444\u0430\u0439\u043b\u043e\u043c \u0438 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043d\u043e \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0442\u0438 \u0438 \u0434\u0430\u0436\u0435 \u043f\u0443\u0441\u0442\u043e\u0439 \u0431\u043b\u043e\u043a capabilities.<\/p>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u0438 \u0432\u0438\u0434\u0438\u043c \u0434\u0432\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/34e\/5c6\/868\/34e5c68683da68ce224bae41d348cb9c.png\" alt=\"C:\\30957105bd476a808409882f4ac3e826db9e6085033e4ef7e52194608bb86417\" title=\"\" width=\"604\" height=\"297\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/34e\/5c6\/868\/34e5c68683da68ce224bae41d348cb9c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/34e\/5c6\/868\/34e5c68683da68ce224bae41d348cb9c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0438<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3f8\/781\/e3f\/3f8781e3f0912eea2cd3ad016f61a34f.png\" alt=\"C:\\d81517a8e4ea9a38654d5f6d5fe2e5951a6464c92aa369589362aa77adbe7920\" title=\"\" width=\"592\" height=\"264\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3f8\/781\/e3f\/3f8781e3f0912eea2cd3ad016f61a34f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3f8\/781\/e3f\/3f8781e3f0912eea2cd3ad016f61a34f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0440\u043e\u0444\u0438\u043b\u044f AppArmor \u0438\u043c\u0435\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043e\u0431\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u0442 \u00ab\u043d\u0430\u0442\u0440\u0430\u0432\u043b\u0435\u043d\u00bb \u043f\u0440\u043e\u0444\u0438\u043b\u044c, \u0438 \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u0435\u0440\u0432\u044b\u0439 \u0431\u043b\u043e\u043a \u0435\u0441\u0442\u044c \u0431\u043b\u043e\u043a \u043e\u0431\u0449\u0438\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f httpd. \u0418 \u0447\u0442\u043e \u0436\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c?<\/p>\n<p>\u0414\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0435\u0442\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \u043f\u0443\u0441\u0442\u044c \u0438 \u0442\u043e\u043b\u044c\u043a\u043e ipv4. \u0412\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432\u044b\u0434\u0430\u043d\u044b \u043f\u0440\u0430\u0432\u0430 \u0438 \u043d\u0430 TCP (inet stream), \u0438 \u043d\u0430 UDP-\u0441\u043e\u043a\u0435\u0442\u044b (inet dgram).<\/p>\n<p>\u0418\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437, \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430, \u043d\u0430 Ubuntu \u0432 Dev-\u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f.<\/p>\n<h4>\u041e\u0445 \u0443\u0436 \u044d\u0442\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b, \u0447\u0430\u0441\u0442\u044c #2\u00a0<\/h4>\n<p>\u0418 \u0441\u043d\u043e\u0432\u0430 \u044d\u0442\u043e\u0442 \u0437\u043b\u043e\u0441\u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u043d\u0430 alpine!<\/p>\n<p>\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a Alpine \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0432 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0438 ipv4-, \u0438 ipv6-\u0437\u0430\u043f\u0440\u043e\u0441\u044b.<\/p>\n<p>\u0412\u043e\u0437\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430, \u043a\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 AppArmor, \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043e\u0448\u0438\u0431\u043a\u0435 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<p>\u0412\u043d\u043e\u0441\u0438\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:<\/p>\n<p>1. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0442\u0438 ipv6 \u0432 \u0431\u043b\u043e\u043a\u0435 \u043e\u0431\u0449\u0438\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0441\u0435\u0442\u0438:<\/p>\n<pre><code>#\u0411\u044b\u043b\u043e #deny network inet,deny network inet6,#\u0421\u0442\u0430\u043b\u043e#deny network inet,#deny network inet6,<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>2. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0442\u0438 ipv6 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 UDP \u0432 \u0431\u043b\u043e\u043a\u0435 \u0447\u0430\u0441\u0442\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0441\u0435\u0442\u0438 \u0434\u043b\u044f httpd:<\/p>\n<pre><code class=\"bash\">#\u0411\u044b\u043b\u043enetwork inet stream,network inet dgram,deny network inet6 stream,deny network inet6 dgram,#\u0421\u0442\u0430\u043b\u043e#\u0423\u043a\u0430\u0437\u0430\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: \"\u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0435\u0442\u0438 - \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435\".#\u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433 \u0443 \u043d\u0430\u0441 \u0432 \u043a\u0430\u0440\u043c\u0430\u043d\u0435network inet stream,network inet dgram,deny network inet6 stream,network inet6 dgram, - \u0444\u043b\u0430\u0433!#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435#\u0412\u0432\u0438\u0434\u0443 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b httpd \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043d\u0430 alpine \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 inet6 stream \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u043d\u044b\u043c<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u043e\u0434. \u041f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0437\u0430\u0432\u0435\u0442\u043d\u044b\u0439 \u0441\u0442\u0430\u0442\u0443\u0441 Running:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/985\/b75\/81e\/985b7581e84826542af6a2e19fa61f0c.png\" alt=\"C:\\a5d1abdd7759f67a52fe90247a072d386def48e6df146bc820399316a6b8f4dc\" title=\"\" width=\"1393\" height=\"333\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/985\/b75\/81e\/985b7581e84826542af6a2e19fa61f0c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/985\/b75\/81e\/985b7581e84826542af6a2e19fa61f0c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h4>\u0424\u043b\u0430\u0433 \u2116 3:<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1bb\/4e3\/197\/1bb4e3197d2cd601e3dc9bdcd0562f76.png\" alt=\"C:\\cc6d03b58e6be8e8536294c98ba0651e2c02135722df37d990cee5fab64505d7\" title=\"\" width=\"392\" height=\"185\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1bb\/4e3\/197\/1bb4e3197d2cd601e3dc9bdcd0562f76.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1bb\/4e3\/197\/1bb4e3197d2cd601e3dc9bdcd0562f76.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442? \u0418 \u0434\u0430, \u0438 \u043d\u0435\u0442.<\/p>\n<p>\u041f\u043e\u0434 \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0438 Running, \u0432 \u043b\u043e\u0433\u0430\u0445 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0442\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 <code>[pid 1:tid 1] AH00094: Command line: 'httpd -D FOREGROUND'<\/code>, \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438 \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f.<\/p>\n<p>\u0410 \u0432\u043e\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043d\u0435\u0442. \u041f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u043e\u0433\u043e\u0432 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u2014 \u0442\u043e\u0436\u0435. \u041d\u0430\u0432\u043e\u0434\u043e\u043a \u0438 \u0438\u0434\u0435\u0439 \u043d\u043e\u043b\u044c, \u0431\u0435\u0437 \u043f\u0430\u043b\u043e\u0447\u043a\u0438!<\/p>\n<p>\u0412\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c \u0437\u0430\u0434\u0430\u043d\u0438\u0435:<\/p>\n<p>\u00ab\u0421\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0443, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0437\u0430\u043b\u043e\u0436\u0435\u043d\u0430 \u043d\u0435\u043a\u0430\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0430\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435, \u0447\u0442\u043e \u0437\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u043a\u0430\u043a\u043e\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043e\u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442, \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c AppArmor \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u00bb.<\/p>\n<p>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0432\u0441\u0435 \u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u043c\u0438 \u0440\u0430\u043d\u0435\u0435 \u0437\u043d\u0430\u043d\u0438\u044f, \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: entrypoint-\u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d. \u0410 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043d\u0435\u0442.<\/p>\n<p>AppArmor&#8217;\u043e\u043c \u0435\u0434\u0438\u043d\u044b\u043c!<\/p>\n<p>\u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u043b\u044f httpd \u0438 httpd-foreground:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/38b\/bd7\/f16\/38bbd7f163960b5b6a47f0a966e3fcc4.png\" alt=\"C:\\943b36a668d4e91ec2e502b6769d236072109f8a36e7234e6e66a1a54143db53\" title=\"\" width=\"688\" height=\"295\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/38b\/bd7\/f16\/38bbd7f163960b5b6a47f0a966e3fcc4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/38b\/bd7\/f16\/38bbd7f163960b5b6a47f0a966e3fcc4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0438<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1ea\/c75\/2bc\/1eac752bcce1b50da1572d8f50891dba.png\" alt=\"C:\\4cc119c1c14032d46aa889c04c373008f11d7e82935241ac1f6ccfd4f67930bc\" title=\"\" width=\"821\" height=\"729\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1ea\/c75\/2bc\/1eac752bcce1b50da1572d8f50891dba.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1ea\/c75\/2bc\/1eac752bcce1b50da1572d8f50891dba.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434, \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e. \u041f\u0440\u0430\u0432\u0434\u0430, \u043c\u044b \u0443\u0436\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u043f\u0435\u0440\u0432\u044b\u043c \u0432\u0437\u0433\u043b\u044f\u0434\u043e\u043c \u0432\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 <s>\u0431\u0435\u0437\u0434\u043d\u0443<\/s> \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u043c\u0435\u0447\u0430\u0435\u043c \u043e\u0434\u0438\u043d \u043d\u0435\u043f\u0440\u0438\u043c\u0435\u0442\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: <code>\/usr\/local\/apache2\/htdocs\/** rw,<\/code><\/p>\n<p>\u0418 \u0435\u0449\u0435 \u043e\u0434\u043d\u0430 \u043c\u0438\u043d\u0443\u0442\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\u00a0<\/p>\n<p><code>\/usr\/local\/apache2\/htdocs\/ <\/code>\u2014 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f \u0434\u043b\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446 httpd \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<p>\u0412\u043d\u043e\u0441\u0438\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:<\/p>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \/usr\/local\/apache2\/htdocs:<\/p>\n<pre><code>#\u0411\u044b\u043b\u043e \/usr\/local\/bin\/httpd-foreground r,\/usr\/local\/apache2\/htdocs\/** rw,\/usr\/local\/apache2\/logs\/** rw,\/usr\/local\/apache2\/conf\/** r,#\u0421\u0442\u0430\u043b\u043e \/usr\/local\/bin\/httpd-foreground r,\/usr\/local\/apache2\/htdocs\/** r, - \u0444\u043b\u0430\u0433!\/usr\/local\/apache2\/logs\/** rw,\/usr\/local\/apache2\/conf\/** r,#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 1#\u0411\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0438 \u0434\u0440\u0443\u0433\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044cdeny \/usr\/local\/apache2\/htdocs\/** w,#\u041e\u0434\u043d\u0430\u043a\u043e, \u0441 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u044d\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u0443\u0434\u0435\u0442 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043c\u043e\u0432\u0435\u0442\u043e\u043d\u043e\u043c, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \"\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e\" \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e (\u0432 \u043f\u0440\u0430\u0432\u0438\u043b\u0435 \/usr\/local\/apache2\/htdocs\/** rw,)#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 2#\u0422\u0430\u043a \u043a\u0430\u043a \u0437\u0430\u0432\u0435\u0434\u043e\u043c\u043e \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u043a\u0430\u043a\u0430\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0438 \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \/usr\/local\/apache2\/htdocs, \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e deny \/usr\/local\/apache2\/htdocs\/index.html w,#\u0440\u0430\u0441\u0446\u0435\u043d\u0438\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u0434\u043b\u044f \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>\u0427\u0442\u043e \u044d\u0442\u043e \u0431\u044b\u043b\u043e?<\/strong><\/p>\n<h3>\u0417\u0430\u0434\u0430\u043d\u0438\u0435 2. \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0431\u044b\u043b\u043e \u0441\u043b\u043e\u0432\u043e F***<\/h3>\n<p><strong>\u0427\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c?<\/strong><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f64\/026\/6c0\/f640266c078bb91ded9c311c8684b3e8.png\" alt=\"C:\\066e9a952d09493709efb970f4240ffe62a254e04578603de1fc6d0523b26c8b\" title=\"\" width=\"848\" height=\"496\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f64\/026\/6c0\/f640266c078bb91ded9c311c8684b3e8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f64\/026\/6c0\/f640266c078bb91ded9c311c8684b3e8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5e9\/67c\/c92\/5e967cc92e205db1b652487603a61580.png\" alt=\"C:\\f53e4a70c3ba2263e863805b8331ed01e0be171ced0a426e3c94124c25971fc5\" title=\"\" width=\"848\" height=\"496\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/5e9\/67c\/c92\/5e967cc92e205db1b652487603a61580.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5e9\/67c\/c92\/5e967cc92e205db1b652487603a61580.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?<\/strong><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b98\/acb\/419\/b98acb419016a708c91c718792d23b53.png\" alt=\"C:\\b9745e226221ae733c3fd3a16aefe32514d5aa6ba103dd6b5b45991401a7f0fc\" title=\"\" width=\"848\" height=\"496\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b98\/acb\/419\/b98acb419016a708c91c718792d23b53.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b98\/acb\/419\/b98acb419016a708c91c718792d23b53.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fec\/ea9\/16e\/fecea916e1415489b7572ac3c9f30627.png\" alt=\"C:\\666d7f1b346476a665b3066779191ce5764c294a979182acf6801c75989df7c4\" title=\"\" width=\"848\" height=\"496\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/fec\/ea9\/16e\/fecea916e1415489b7572ac3c9f30627.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fec\/ea9\/16e\/fecea916e1415489b7572ac3c9f30627.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h4>\u0420\u0435\u0448\u0435\u043d\u0438\u0435:<\/h4>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/39b\/9e0\/406\/39b9e0406496b4ce8665aab4ba07bb27.png\" alt=\"C:\\03c3ecbeafa3ead4372d1138ff53151d0dcc3286048b5d66f2c78ad6f571ec18\" title=\"\" width=\"555\" height=\"223\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/39b\/9e0\/406\/39b9e0406496b4ce8665aab4ba07bb27.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/39b\/9e0\/406\/39b9e0406496b4ce8665aab4ba07bb27.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0430\u043c \u0434\u0430\u043d\u043e:<\/p>\n<ul>\n<li>\n<p>\u0444\u0430\u0439\u043b \u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c\u0438 \u0444\u043b\u0430\u0433\u0430\u043c\u0438 (flags.dat)<\/p>\n<\/li>\n<li>\n<p>\u043f\u0430\u043f\u043a\u0430 \u0441 \u0431\u0430\u0437\u043e\u0432\u044b\u043c\u0438 \u043e\u0431\u0440\u0430\u0437\u0430\u043c\u0438 (images)<\/p>\n<\/li>\n<li>\n<p>\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f (cybercamp:latest)<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/65c\/2ca\/9e8\/65c2ca9e8f8d8659ba8a8565e198ca8a.png\" alt=\"C:\\6bf4b8ccf2bfaae99d406444dabde5024a467cbd4bb40cfaaa39e97216fd732a\" title=\"\" width=\"600\" height=\"127\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/65c\/2ca\/9e8\/65c2ca9e8f8d8659ba8a8565e198ca8a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/65c\/2ca\/9e8\/65c2ca9e8f8d8659ba8a8565e198ca8a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 SCA-\u0430\u043d\u0430\u043b\u0438\u0437, \u0432\u044b\u0434\u0430\u043d \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 trivy. \u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0441\u044f \u044d\u0442\u0438\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0438 \u0441\u043e\u0431\u0435\u0440\u0435\u043c SCA-\u043e\u0442\u0447\u0435\u0442:<\/p>\n<pre><code class=\"bash\">trivy image -f json -o scan_trivy.json cybercamp:latest<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/dac\/736\/921\/dac73692194102a208ea4dd079479b63.png\" alt=\"C:\\f4b3f9f4946ac9bd4a702fe98c2d0e0d80a81bf6f3ad4239d43f83f1b957251d\" title=\"\" width=\"1303\" height=\"328\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/dac\/736\/921\/dac73692194102a208ea4dd079479b63.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/dac\/736\/921\/dac73692194102a208ea4dd079479b63.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0432\u0441\u0435\u0433\u043e \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439:<\/p>\n<pre><code class=\"bash\">jq '.Result[].Vulnerabilities | length'  scan_trivy.json<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9cb\/045\/67e\/9cb04567ee7657de8bf40b581e48f56c.png\" alt=\"C:\\783131acb1b286031ea2d45d5457448f8016cbf7f191364ddf079c5358bfbf54\" title=\"\" width=\"623\" height=\"56\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/9cb\/045\/67e\/9cb04567ee7657de8bf40b581e48f56c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9cb\/045\/67e\/9cb04567ee7657de8bf40b581e48f56c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043c\u043d\u043e\u0433\u043e. \u0418 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u043c\u0438 \u0431\u0443\u0434\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e 8 \u0438\u0437 \u043d\u0438\u0445.<\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c, \u0447\u0442\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 images:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c77\/53c\/4e7\/c7753c4e7d2ace4b503321ff75b477a4.png\" alt=\"C:\\6b8884004bfbf3d5a3d22eced589bc866f4134bfbd370a78b76a76d12f85afb0\" title=\"\" width=\"617\" height=\"225\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c77\/53c\/4e7\/c7753c4e7d2ace4b503321ff75b477a4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c77\/53c\/4e7\/c7753c4e7d2ace4b503321ff75b477a4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0430\u043c \u043b\u0435\u0436\u0430\u0442 \u0431\u0430\u0437\u043e\u0432\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u0430. \u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0431\u044b\u043b\u0430 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430: \u043d\u0430 \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u043e\u043c \u043a\u043b\u043e\u0447\u043a\u0435 \u0431\u0443\u043c\u0430\u0433\u0438 \u0431\u044b\u043b\u043e \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u043e \u0441\u043b\u043e\u0432\u043e \u00ab\u0447\u0435\u0440\u0432\u044c\u00bb. \u041e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0439 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442 \u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437: <code>node:20.18.1-bookworm.tar<\/code>.<\/p>\n<p>\u0421\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u043c \u043e\u0442\u0447\u0435\u0442 \u0442\u0440\u0438\u0432\u0438 \u043d\u0430 \u043d\u0435\u0433\u043e:<\/p>\n<pre><code class=\"bash\">trivy image -f json -o scan_trivy_bookworm.json --input images\/node:20.18.1-bookworm.tar<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0430\u0439\u0434\u0435\u043d\u043e \u0442\u043e\u0436\u0435 \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043c\u043d\u043e\u0433\u043e.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c32\/bbf\/48a\/c32bbf48adecc873c93b777c04c1e966.png\" alt=\"C:\\23504e24453a4ad18f1efdb70474e742ae7d35ba29b592c45db94f6640b2ddda\" title=\"\" width=\"683\" height=\"47\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c32\/bbf\/48a\/c32bbf48adecc873c93b777c04c1e966.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c32\/bbf\/48a\/c32bbf48adecc873c93b777c04c1e966.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0441\u043a\u0430\u0437\u0430\u043d\u043e, \u0447\u0442\u043e \u043d\u0430\u0434\u043e \u043d\u0430\u0439\u0442\u0438 \u0442\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u044b \u043f\u043e\u0432\u0435\u0440\u0445 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430. \u0417\u043d\u0430\u0447\u0438\u0442, \u043d\u0430\u0434\u043e \u0432\u044b\u0447\u0435\u0441\u0442\u044c \u0438\u0437 \u0441\u043a\u0430\u043d\u0430 \u043f\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 <code>cybercamp:latest <\/code>\u0441\u043a\u0430\u043d \u043f\u043e \u0431\u0430\u0437\u043e\u0432\u043e\u043c\u0443 \u043e\u0431\u0440\u0430\u0437\u0443.<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438. \u042f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u043e\u0439 <code>jq<\/code> (\u0441\u043e\u0445\u0440\u0430\u043d\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0432 \u0444\u0430\u0439\u043b\u0438\u043a <code>jq_<\/code><a href=\"http:\/\/diff.sh\"><code>diff.sh<\/code><\/a>, \u0447\u0442\u043e\u0431\u044b \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u0447\u0435\u0433\u043e \u043f\u0440\u043e\u0449\u0435 \u043c\u0435\u043d\u044f\u0442\u044c):<\/p>\n<pre><code class=\"bash\">jq --slurpfile file2 scan_trivy_bookworm.json '  # 1. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043c\u0430\u0441\u0441\u0438\u0432 CVE \u0438\u0437 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430  [ $file2[].Results[].Vulnerabilities[]?.VulnerabilityID ] as $exclude_list |  # 2. \u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043c\u0430\u0441\u0441\u0438\u0432 CVE \u0438\u0437 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430  [ .Results[].Vulnerabilities[]?.VulnerabilityID ] |  # 3. \u0423\u0431\u0438\u0440\u0430\u0435\u043c \u0434\u0443\u0431\u043b\u0438\u043a\u0430\u0442\u044b \u0438\u0437 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430  unique |  # 4. \u041e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043d\u0435\u0442 \u0432\u043e \u0432\u0442\u043e\u0440\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435  map(select(. as $id | any($exclude_list[]; . == $id) | not))' scan_trivy.json &gt; diff_report.json<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4c2\/834\/116\/4c2834116b7a1b6f929d323fed04bd5f.png\" alt=\"C:\\acdbc78c38aaa67c349cd77eaa4eab15ed4171138aa6ec0e20fca2f2e2c2d2ff\" title=\"\" width=\"651\" height=\"237\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4c2\/834\/116\/4c2834116b7a1b6f929d323fed04bd5f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4c2\/834\/116\/4c2834116b7a1b6f929d323fed04bd5f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/960\/27f\/eee\/96027feeef93597a92506c3ca79aaec1.png\" alt=\"C:\\4ab07ffab9aa1d995eff8c776c246759fc6524b8474b4a5f52a4e120e46b3290\" title=\"\" width=\"355\" height=\"195\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/960\/27f\/eee\/96027feeef93597a92506c3ca79aaec1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/960\/27f\/eee\/96027feeef93597a92506c3ca79aaec1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c 8 CVE, \u0447\u0442\u043e \u043c\u0430\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u0444\u043b\u0430\u0433\u043e\u0432.<br \/>\u0422\u0435\u043f\u0435\u0440\u044c \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0439 CVE \u043d\u0430\u0434\u043e \u0432\u044b\u0442\u0430\u0449\u0438\u0442\u044c \u0444\u043b\u0430\u0433 \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 flags.dat.<\/p>\n<pre><code class=\"bash\">grep -F -f &lt;(jq -r '.[]' diff_report.json) flags.dat<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418\u0442\u043e\u0433\u043e \u043c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043d\u0430\u0448\u0438 \u0444\u043b\u0430\u0433\u0438:<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f6e\/44c\/9c7\/f6e44c9c7a46135f038a98542b87eda3.png\" alt=\"C:\\280b1e704b7aa92caddbc713f468d8dd8c70f214478dbd4af3a8631f413697f3\" title=\"\" width=\"601\" height=\"147\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f6e\/44c\/9c7\/f6e44c9c7a46135f038a98542b87eda3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f6e\/44c\/9c7\/f6e44c9c7a46135f038a98542b87eda3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h3>\u0417\u0430\u0434\u0430\u043d\u0438\u0435 3. Block the Perfect\u00a0Heist<\/h3>\n<p><strong>\u0427\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c?<\/strong><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7e7\/79f\/1a2\/7e779f1a200acc68776913fd1e55030c.png\" alt=\"C:\\522afa7e0bce2957190dc176501a66fa56bce095d1ede9e10c0f226848242093\" title=\"\" width=\"848\" height=\"496\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7e7\/79f\/1a2\/7e779f1a200acc68776913fd1e55030c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7e7\/79f\/1a2\/7e779f1a200acc68776913fd1e55030c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c?\u00a0<\/strong><\/p>\n<p>\u0412\u0430\u043c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u044d\u043a\u0441\u043f\u0435\u0440\u0442\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e\u0435 \u043e\u0433\u0440\u0430\u0431\u043b\u0435\u043d\u0438\u0435, \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0431\u0430\u043d\u043a\u0430 \u0438 \u0432\u044b\u0441\u0442\u0440\u043e\u0438\u0442\u044c security pipeline, \u043f\u043e\u043a\u0440\u044b\u0432 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432.<\/p>\n<p>\u0412\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435\u0441\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 DevOps-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0443\u0436\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b, \u043d\u043e \u0431\u0443\u0434\u044c\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u044b: \u043e\u043d \u0441\u043f\u0435\u0448\u0438\u043b \u0438 \u043c\u043e\u0433 \u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445. \u0420\u0430\u0437\u0432\u0435\u0440\u043d\u0438\u0442\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043d\u0430 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432. \u041d\u0430\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0438\u0437 \u043d\u0438\u0445 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0443\u0447\u043d\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430.<\/p>\n<p>\u0422\u0430\u043a \u043a\u0430\u043a \u0437\u0430\u0434\u0430\u043d\u0438\u0435 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044c \u0443 \u0441\u0435\u0431\u044f, \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043c \u0447\u0438\u0441\u0442\u0443\u044e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \u043f\u043e\u0434 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u043c\u044b\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f:\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/77a\/a7b\/fbd\/77aa7bfbda9ee9996dc0274557536822.png\" alt=\"C:\\5820f5991d1350eaff23f2a1b504913322bd48bd1df1017cc5607401f052ccd9\" title=\"\" width=\"701\" height=\"278\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/77a\/a7b\/fbd\/77aa7bfbda9ee9996dc0274557536822.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/77a\/a7b\/fbd\/77aa7bfbda9ee9996dc0274557536822.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><strong>\u041c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0430\u0442\u044c!<\/strong><\/p>\n<p>\u0420\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u0430\u0432 \u0430\u0440\u0445\u0438\u0432, \u0438\u0437\u0443\u0447\u0438\u043c README.md c \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f\u043c\u0438 \u043a \u0441\u0431\u043e\u0440\u043a\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3a2\/5d3\/2bc\/3a25d32bc0a9cfa773ac6ab3ceaba8f8.png\" alt=\"C:\\dc74eea2adf2739d9dce7dd33bad13bb84541cf362448d8ad4e0d9026caa9673\" title=\"\" width=\"339\" height=\"155\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3a2\/5d3\/2bc\/3a25d32bc0a9cfa773ac6ab3ceaba8f8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3a2\/5d3\/2bc\/3a25d32bc0a9cfa773ac6ab3ceaba8f8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/469\/b2e\/60e\/469b2e60ef4f6ac9e491bd9b34ada454.png\" alt=\"C:\\0c8c21a8791db4b9620434767fbaf56a48bd48387351170aa926bfd8a0e2fca7\" title=\"\" width=\"1129\" height=\"849\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/469\/b2e\/60e\/469b2e60ef4f6ac9e491bd9b34ada454.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/469\/b2e\/60e\/469b2e60ef4f6ac9e491bd9b34ada454.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u0434\u0435\u043b\u044f\u0435\u043c, \u0441 \u0447\u0435\u043c \u0431\u0443\u0434\u0435\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c:<\/p>\n<ul>\n<li>\n<p>\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435: bank\/app<\/p>\n<\/li>\n<li>\n<p>SAST\/DAST\/SCA-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b:\u00a0tools\/security<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/SecObserve\/SecObserve\">Vulnerability Management-\u0440\u0435\u0448\u0435\u043d\u0438\u0435<\/a>:\u00a0tools\/secobserve<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c \u0432\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u043f\u043e\u0437\u0436\u0435. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0438 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0432 bank\/app:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e44\/cd5\/69e\/e44cd569e2a97064dee2281c2e7d836f.png\" alt=\"C:\\ac573935a1432db3a9b02f3f065bb3a1df8d1430af16a3c797a0520caafc6b62\" title=\"\" width=\"401\" height=\"157\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e44\/cd5\/69e\/e44cd569e2a97064dee2281c2e7d836f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e44\/cd5\/69e\/e44cd569e2a97064dee2281c2e7d836f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<ul>\n<li>\n<p>docker-compose.yaml \u2014 compose \u0434\u043b\u044f \u0441\u0431\u043e\u0440\u043a\u0438 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/p>\n<\/li>\n<li>\n<p>backend\/&#8230; \u2014 API \u0438 \u0431\u0438\u0437\u043d\u0435\u0441-\u043b\u043e\u0433\u0438\u043a\u0430<\/p>\n<\/li>\n<li>\n<p>frontend\/&#8230; \u2014 UI, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0439 \u0440\u0435\u043d\u0434\u0435\u0440 \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0439<\/p>\n<\/li>\n<\/ul>\n<h4>\u041f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433: DevOps \u0441\u043f\u0435\u0448\u0438\u043b \u0438 \u043f\u0435\u0440\u0435\u0434\u0430\u043b \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 docker compose. \u0418\u0441\u043f\u0440\u0430\u0432\u044c\u0442\u0435 \u043e\u0448\u0438\u0431\u043a\u0443 \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/h4>\n<p>\u041e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:<\/p>\n<p>&lt;\u0441\u0442\u0440\u043e\u043a\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 backend&gt;-&lt;\u0441\u0442\u0440\u043e\u043a\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 frontend&gt;-&lt;\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439_\u0438\u0437_dockercompose_\u043d\u0430\u0434_\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c_\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u043c_\u0443\u0447\u0430\u0441\u0442\u043a\u043e\u043c_\u043c\u0438\u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0430&gt;<br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430: 3-5-comment_over_the_error<\/em><\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c docker-compose.yaml, \u043d\u0430\u0448\u0430 \u0446\u0435\u043b\u044c \u2014 \u043d\u0430\u0439\u0442\u0438 misconfig, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043d\u0435 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f. \u0417\u0430\u0442\u0435\u043c \u0443\u0436\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0441\u0442\u0440\u043e\u043a\u0438 \u0438 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0434\u043b\u044f \u0444\u043b\u0430\u0433\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fcf\/684\/c72\/fcf684c725d0012ef6d08205bd505140.png\" alt=\"C:\\96b49bf85227ea362500598f351ff29e71904749da066692e6e0e8584fc00aab\" title=\"\" width=\"1124\" height=\"844\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/fcf\/684\/c72\/fcf684c725d0012ef6d08205bd505140.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fcf\/684\/c72\/fcf684c725d0012ef6d08205bd505140.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041e\u0448\u0438\u0431\u043a\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u0430\u044f, \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c \u0441\u0440\u0430\u0437\u0443 \u0435\u0451 \u0437\u0430\u043c\u0435\u0442\u0438\u0442, \u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u044f\u0432\u043d\u043e \u0435\u0451 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ece\/b2b\/316\/eceb2b316159d08a5b15313b0e89582e.png\" alt=\"C:\\b0e7562e0e6ca10a13a7531abe07b75604af25dec17425786ff8eff32dfe0f72\" width=\"1162\" height=\"429\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ece\/b2b\/316\/eceb2b316159d08a5b15313b0e89582e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ece\/b2b\/316\/eceb2b316159d08a5b15313b0e89582e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>C:\\b0e7562e0e6ca10a13a7531abe07b75604af25dec17425786ff8eff32dfe0f72<\/figcaption><\/div>\n<\/figure>\n<p>Nginx \u0441\u0435\u0440\u0432\u0438\u0441\u0430 frontend \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0432 <a href=\"http:\/\/backend:8000\">http:\/\/backend:8000<\/a> \u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0438\u0442\u044c DNS-\u0438\u043c\u044f backend<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/015\/d0e\/ae7\/015d0eae7620150e3043e481c1fb40dc.png\" alt=\"C:\\6047c33d1440cd13a4f473e2b79d0e054932b60cc9e32007e98999323296439b\" title=\"\" width=\"1042\" height=\"661\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/015\/d0e\/ae7\/015d0eae7620150e3043e481c1fb40dc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/015\/d0e\/ae7\/015d0eae7620150e3043e481c1fb40dc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u0435\u0440\u0432\u0438\u0441 backend \u043d\u0435 \u0440\u0435\u0437\u043e\u043b\u0432\u0438\u0442\u0441\u044f, \u0442\u0430\u043a \u043a\u0430\u043a \u043e\u043d\u0438 \u0441 frontend \u0440\u0430\u0437\u0432\u0435\u0434\u0435\u043d\u044b \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c \u0432 docker-compose.yaml. \u0427\u0442\u043e\u0431\u044b \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u044d\u0442\u043e, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c \u043e\u0434\u043d\u0443 \u0441\u0435\u0442\u044c \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0432 \u0431\u043b\u043e\u043a\u0435 networks, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430\u00a0<\/p>\n<pre><code class=\"bash\">networks:  - net<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 docker-compose.yaml (\u0441\u043f\u0440\u0430\u0432\u0430)<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3fc\/61b\/918\/3fc61b91886b4b304b52d7c0fd7b6099.png\" alt=\"C:\\9214035017250cadb08fe873539a44d5e0548039c1f0bf172feb8790243a0739\" title=\"\" width=\"976\" height=\"699\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3fc\/61b\/918\/3fc61b91886b4b304b52d7c0fd7b6099.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3fc\/61b\/918\/3fc61b91886b4b304b52d7c0fd7b6099.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0441\u0431\u043e\u0440\u043a\u0443: \u0432 \u043b\u043e\u0433\u0430\u0445 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435\u0442 \u043e\u0448\u0438\u0431\u043e\u043a, \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u043b\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 https:\/\/money-bank.local<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/458\/5c9\/a9a\/4585c9a9a232da47ea5bffd8aa38e540.png\" alt=\"C:\\d77814e074238e0fc9e144d6718f53fabfe5c97d156822b873cdac2f32db6386\" title=\"\" width=\"1072\" height=\"764\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/458\/5c9\/a9a\/4585c9a9a232da47ea5bffd8aa38e540.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/458\/5c9\/a9a\/4585c9a9a232da47ea5bffd8aa38e540.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043c \u0444\u043b\u0430\u0433 \u0438\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u0444\u043e\u0440\u043c\u0430\u0442\u0430 <code>&lt;\u0441\u0442\u0440\u043e\u043a\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 backend&gt;-&lt;\u0441\u0442\u0440\u043e\u043a\u0430 \u043e\u0448\u0438\u0431\u043a\u0438 \u0434\u043b\u044f \u0441\u0435\u0440\u0432\u0438\u0441\u0430 frontend&gt;-&lt;\u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439_\u0438\u0437_dockercompose_\u043d\u0430\u0434_\u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u043c_\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u043c_\u0443\u0447\u0430\u0441\u0442\u043a\u043e\u043c_\u043c\u0438\u0441\u043a\u043e\u043d\u0444\u0438\u0433\u0430&gt;<\/code><\/p>\n<p>\u0421\u0442\u0440\u043e\u043a\u0438 24 \u0438 39 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u043d\u0435\u0432\u0435\u0440\u043d\u043e\u043c\u0443 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044e \u0431\u043b\u043e\u043a\u0430 networks \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u0431\u0435\u0440\u0435\u043c \u0438\u0437 \u0441\u0442\u0440\u043e\u043a\u0438 43. \u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433 <strong>24-39-networks_backend_and_frontend\u00a0<\/strong><\/p>\n<p>\u0414\u0440\u0443\u0433\u0438\u0435 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438\u0441\u044c &#171;24-39-networks b\udb40\uddc0\udb40\udd8a\udb40\uddc0\udb40\udda0\udb40\uddc0\udb40\uddaa\udb40\uddc0\udb40\uddae\udb40\uddc0\udb40\udda3\udb40\uddc0\udb40\uddae\udb40\udd10\udb40\uddc1\udb40\udd76\udb40\uddc0\udb40\udda2\udb40\uddc0\udb40\udda5\udb40\uddc1\udb40\udd72\udb40\uddc0\udb40\udda0\udb40\udd10\udb40\uddc0\udb40\udda0\udb40\uddc0\udb40\udda2\udb40\uddc1\udb40\udd72\udb40\uddc0\udb40\uddae\udb40\uddc0\udb40\uddac\udb40\uddc0\udb40\uddae\udb40\uddc0\udb40\udda1\udb40\uddc0\udb40\udda8\udb40\uddc0\udb40\uddab\udb40\uddc1\udb40\udd7c\udb40\udd10\udb40\uddc0\udb40\uddad\udb40\uddc0\udb40\udda0\udb40\udd10\udb40\uddc0\udb40\uddaa\udb40\uddc0\udb40\udda0\udb40\uddc1\udb40\udd70\udb40\uddc1\udb40\udd72\udb40\uddc0\udb40\udda8\udb40\uddc0\udb40\uddad\udb40\uddc0\udb40\uddaa\udb40\uddc0\udb40\udda5\udb40\udd2fackend and frontend\udb40\uddc0\udb40\udd93\udb40\udd10\udb40\uddc1\udb40\udd72\udb40\uddc0\udb40\udda5\udb40\uddc0\udb40\udda1\udb40\uddc1\udb40\udd7f\udb40\udd10\udb40\uddc0\udb40\uddaa\udb40\uddc0\udb40\uddae\udb40\uddc0\udb40\udda3\udb40\uddc0\udb40\udda4\udb40\uddc0\udb40\udda0\udb40\udd1d\udb40\uddc0\udb40\uddad\udb40\uddc0\udb40\udda8\udb40\uddc0\udb40\udda1\udb40\uddc1\udb40\udd73\udb40\uddc0\udb40\udda4\udb40\uddc1\udb40\udd7c\udb40\udd10\udb40\uddc0\udb40\udda1\udb40\uddc1\udb40\udd7b\udb40\uddc0\udb40\uddab\udb40\uddc0\udb40\udda8\udb40\udd10\udb40\uddc0\udb40\uddaf\udb40\uddc1\udb40\udd70\udb40\uddc0\udb40\uddae\udb40\uddc0\udb40\udda7\udb40\uddc0\udb40\udda2\udb40\uddc0\udb40\udda8\udb40\uddc1\udb40\udd79\udb40\uddc0\udb40\udda0\udb40\udd2f&#187; \u0441 \u043f\u0440\u043e\u0431\u0435\u043b\u0430\u043c\u0438 \u0438 &#171;22-35-networks_backend_and_frontend&#187; \u0434\u043b\u044f docker-compose.yaml \u0438\u0437 \u0430\u0440\u0445\u0438\u0432\u0430 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0441 \u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u043c\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438<\/p>\n<h4>\u0418\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435<\/h4>\n<p>\u041d\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0432\u0445\u043e\u0434\u0430, \u043d\u043e \u0423\u0417 \u043d\u0435\u0442, \u043d\u0430\u0447\u043d\u0435\u043c \u0441 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 <br \/>(SQL injection \u0437\u0434\u0435\u0441\u044c \u043d\u0435 \u043f\u0440\u043e\u0448\u043b\u0438 \ud83d\ude42 )<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/25e\/502\/7bf\/25e5027bf20f855f3d9c5ed3cb05af8c.png\" alt=\"C:\\27414c4f875aef31b9513d81d6a4bec9f7716acc50de34bb70e97357b57e9ed9\" title=\"\" width=\"457\" height=\"630\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/25e\/502\/7bf\/25e5027bf20f855f3d9c5ed3cb05af8c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/25e\/502\/7bf\/25e5027bf20f855f3d9c5ed3cb05af8c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0432\u0445\u043e\u0434\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b: \u0413\u043b\u0430\u0432\u043d\u0430\u044f, \u041f\u0435\u0440\u0435\u0432\u043e\u0434\u044b, \u0418\u0441\u0442\u043e\u0440\u0438\u044f, \u0423\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f, \u041f\u0440\u043e\u0444\u0438\u043b\u044c<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/994\/0a2\/bd2\/9940a2bd21e920db8cd23c5fabdcc0b8.png\" alt=\"C:\\3e651b832f50d491d863bb85a634d4fddfb30e11c53ebdb135f90c70f5a164e3\" title=\"\" width=\"1072\" height=\"766\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/994\/0a2\/bd2\/9940a2bd21e920db8cd23c5fabdcc0b8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/994\/0a2\/bd2\/9940a2bd21e920db8cd23c5fabdcc0b8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h4>\u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433: \u041a\u0430\u043a\u043e\u0439 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u0445?<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;Header&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;<\/em> <\/code><br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430: <\/em><a href=\"http:\/\/Sec-Fetch-User-main.py\"><em>Sec-Fetch-User-main.py<\/em><\/a><\/p>\n<p>\u0412 \u0432\u043e\u043f\u0440\u043e\u0441\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0441\u043a\u0430\u0437\u0430\u043d\u043e \u043e \u043d\u0430\u0448\u0435\u0439 \u0446\u0435\u043b\u0438 \u2014 \u043d\u0430\u0439\u0442\u0438 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0434\u043b\u044f bypass-\u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u0444\u0430\u0439\u043b-\u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a<\/p>\n<p>\u041f\u0440\u043e\u0439\u0434\u0435\u043c\u0441\u044f \u043f\u043e \u0444\u0430\u0439\u043b\u0430\u043c\u00a0<code>bank\/app\/backend<\/code>.\u00a0\u0421\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0440\u043e\u0443\u0442\u043e\u0432 API \u043e\u043f\u0438\u0441\u0430\u043d\u0430 \u0432 \u043e\u0434\u043d\u043e\u0438\u043c\u0435\u043d\u043d\u043e\u0439 <code>routers\/<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e84\/5b4\/802\/e845b4802e543a0a5c90e54090585a9f.png\" alt=\"C:\\2c87903f0d7e502515031a98c64d0c81d1f5059a7b9230797eff51191aba3c84\" title=\"\" width=\"521\" height=\"245\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e84\/5b4\/802\/e845b4802e543a0a5c90e54090585a9f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e84\/5b4\/802\/e845b4802e543a0a5c90e54090585a9f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u0440\u0435\u0434\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0435\u0441\u0442\u044c \u0434\u0443\u0431\u043b\u0438 (\u043e\u0442\u043d\u043e\u0441\u044f\u0449\u0438\u0435\u0441\u044f \u043a \u0441\u0442\u0430\u0440\u043e\u043c\u0443 API), \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u0435\u0440\u0435\u0435\u0437\u0436\u0430\u044e\u0442 \u043d\u0430 \u043d\u043e\u0432\u0443\u044e \u043b\u043e\u0433\u0438\u043a\u0443. \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u043c \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c:<\/p>\n<ul>\n<li>\n<p><code>transfers.py <\/code>\u2014 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u044b \u043f\u043e \u0441\u0447\u0435\u0442\u0430\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0439, \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430\u043c<\/p>\n<\/li>\n<li>\n<p><code>users.py, accounts.py, transactions.py, notifications.py, profiles.py<\/code>\u00a0\u2014 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u043f\u0440\u043e\u0444\u0438\u043b\u044f\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u044f\u0445, \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f\u0445 \u0438 \u0442.\u0434.<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441\u00a0<code>transfers.py<\/code>.<\/p>\n<p>\u0423\u043f\u0441, \u043a\u0430\u0436\u0435\u0442\u0441\u044f, \u044d\u0442\u043e \u0437\u0430\u0431\u044b\u043b\u0438 \u0443\u0434\u0430\u043b\u0438\u0442\u044c<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5b\/266\/0ec\/c5b2660eccc571f90765ea41dc0094b1.png\" alt=\"C:\\62faa5dec1e7cbb04247741125e99899c5174cfae27b236589624f28d8cf53b1\" title=\"\" width=\"1048\" height=\"799\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c5b\/266\/0ec\/c5b2660eccc571f90765ea41dc0094b1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5b\/266\/0ec\/c5b2660eccc571f90765ea41dc0094b1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 helper <code><em>get<\/em>user_id<\/code> \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f debug-\u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043e\u043a \u2014 \u0435\u0441\u043b\u0438 \u043e\u043d \u0435\u0441\u0442\u044c, \u0442\u043e JWT \u0443\u0436\u0435 \u043d\u0435 \u043d\u0443\u0436\u0435\u043d.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8d2\/246\/995\/8d22469954200f9cf657f0d13a000ebd.png\" alt=\"C:\\75aa13430812668ccb35c294541c4358cd3036c1ede93525fabfef27aa055c0c\" title=\"\" width=\"950\" height=\"349\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8d2\/246\/995\/8d22469954200f9cf657f0d13a000ebd.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8d2\/246\/995\/8d22469954200f9cf657f0d13a000ebd.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041c\u0430\u043b\u043e \u0442\u043e\u0433\u043e, \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 id \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043d\u0430\u043c \u0431\u0443\u0434\u0443\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441\u0447\u0435\u0442\u0430 \u0431\u0435\u0437 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438. \u042d\u0442\u043e Insecure Direct Object Reference (IDOR) \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0434\u0430\u043d\u043d\u044b\u043c \u0438\u043b\u0438 \u0438\u0437\u043c\u0435\u043d\u044f\u0442\u044c \u0438\u0445 \u043f\u0443\u0442\u0451\u043c \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 \u0431\u0435\u0437 \u0434\u043e\u043b\u0436\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043f\u0440\u0430\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a3b\/4c8\/02e\/a3b4c802e37ef60836776abed6c4701f.png\" alt=\"C:\\199e0b4c3ada3f442cb0f84113fddf19d262269926e6af59a50c200a789a3e4e\" title=\"\" width=\"946\" height=\"350\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a3b\/4c8\/02e\/a3b4c802e37ef60836776abed6c4701f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a3b\/4c8\/02e\/a3b4c802e37ef60836776abed6c4701f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 <\/em><code><em>&lt;Header&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;\u00a0<\/em><\/code><\/p>\n<p><em>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c <\/em><strong><em>X-Debug-User-transfers.py<\/em><\/strong><\/p>\n<p><strong>\u0412\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u0430<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u2014 &#171;X-Debug-User-transfers.py&#187; \u0438 &#171;X-Debug-User-routers\/transfers.py&#187;<\/p>\n<h4>\u0422\u0440\u0435\u0442\u0438\u0439 \u0444\u043b\u0430\u0433: \u041a\u0430\u043a\u043e\u0439 API endpoint \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 IDOR \u0432 \u0447\u0442\u0435\u043d\u0438\u0438 \u0441\u0447\u0451\u0442\u0430?<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;endpoint (\u043f\u043e\u0441\u043b\u0435 \/api\/v1\/)&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a0login\/{user_id}-main.py<\/em><\/code><\/p>\n<p>\u0420\u0430\u043d\u0435\u0435 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 IDOR \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430\u00a0X-Debug-User \u043d\u0430 API \u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u0435 accounts<\/p>\n<p>\u041d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 CyberCamp \u043d\u0430\u043c \u0442\u0430\u043a\u0436\u0435 \u0431\u044b\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u0430\u044f \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430:\u00a0<\/p>\n<p><em>\u0412\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435 \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u0432 \u043b\u043e\u0433\u0438\u043a\u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438, endpoint \u0441\u0432\u044f\u0437\u0430\u043d \u0441 \u044e\u0437\u0435\u0440\u0430\u043c\u0438.<\/em><\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c \u044d\u0442\u043e\u0442 endpoint \u0432 \u0442\u043e\u043c \u0436\u0435 \u0444\u0430\u0439\u043b\u0435 <code>transfers.py<\/code><\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435\u043c \u043d\u0430 \u0443\u0441\u043b\u043e\u0432\u0438\u0435 \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043a\u0440\u043e\u0435\u0442\u0441\u044f \u0432 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0435 \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u043d\u043e\u0441\u0442\u0438 \u0442\u0435\u043a\u0443\u0449\u0435\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e: \u043d\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 <code>Accounts.user_id == user_id<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e02\/e18\/a29\/e02e18a29ce03bec2e04096b87d903fe.png\" alt=\"C:\\04f548f1894ca692ac8088d550d58a2d52b3da4e292dea2b961a344758699bdf\" title=\"\" width=\"726\" height=\"522\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e02\/e18\/a29\/e02e18a29ce03bec2e04096b87d903fe.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e02\/e18\/a29\/e02e18a29ce03bec2e04096b87d903fe.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041c\u044b \u043c\u043e\u0436\u0435\u043c \u043b\u0435\u0433\u043a\u043e \u044d\u0442\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430\u043c\u0438:<\/p>\n<ul>\n<li>\n<p>\u041f\u0435\u0440\u0432\u044b\u0435 \u0434\u0432\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u0430 \u0438\u0434\u0443\u0442 \u043d\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0440\u0443\u0447\u043a\u0430\u043c <code>accounts<\/code> \u0438 <code>accounts\/v2<\/code>, \u043d\u043e \u0431\u0435\u0437\u0443\u0441\u043f\u0435\u0448\u043d\u043e<\/p>\n<\/li>\n<li>\n<p>\u0422\u0440\u0435\u0442\u044c\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c <code>access_token<\/code>, (\u0423\u0417 admin:adminadmin \u043c\u044b \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0447\u0435\u0440\u0435\u0437 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0432\u0445\u043e\u0434\u0435 \u0432 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435)\u00a0<\/p>\n<\/li>\n<li>\n<p>\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u043c \u0438 \u043f\u044f\u0442\u044b\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c, \u0438\u043c\u0435\u044f \u0442\u043e\u043a\u0435\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0432\u043e\u0435\u0439 \u0423\u0417, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c <code>account_id<\/code> \u0438 \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u0447\u0438\u0442\u0430\u0442\u044c \u0447\u0443\u0436\u0438\u0435 \u0441\u0447\u0435\u0442\u0430<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/268\/7c1\/b02\/2687c1b0275cf1293c89c360172f91f1.png\" alt=\"C:\\ada3eec20fa54f364d4ca0364a655302b3abbef95fc967b29756bca4034d58e3\" title=\"\" width=\"1071\" height=\"524\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/268\/7c1\/b02\/2687c1b0275cf1293c89c360172f91f1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/268\/7c1\/b02\/2687c1b0275cf1293c89c360172f91f1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 <\/em><code><em>&lt;endpoint (\u043f\u043e\u0441\u043b\u0435 \/api\/v1\/)&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;<\/em><\/code><em><br \/><\/em>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u00a0<code><strong>accounts\/{account_id}-transfers.py<\/strong><\/code><\/p>\n<p><strong>\u0412\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u0430<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u2014 &#171;accounts\/{account_id}-transfers.py&#187; \u0438 &#171;accounts\/{account_id}-routers\/transfers.py&#187;<\/p>\n<p>\u0421\u0440\u0435\u0434\u0438 \u00ab\u0437\u0430\u0431\u044b\u0442\u044b\u0445\u00bb API \u0442\u0430\u043a\u0436\u0435 \u043e\u0441\u043e\u0431\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0444\u0430\u0439\u043b <code>accounts.py <\/code>\u0441 \u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u043e\u043c\u00a0<code>entities\/accounts\/all<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f40\/56b\/79e\/f4056b79e1ec28b30673bda37b327db5.png\" alt=\"C:\\8d6c6e47cbc5f95e65848ab480b72fe6bff276b7635b0718f7da0df3632ce6cf\" title=\"\" width=\"1000\" height=\"652\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f40\/56b\/79e\/f4056b79e1ec28b30673bda37b327db5.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f40\/56b\/79e\/f4056b79e1ec28b30673bda37b327db5.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u0430\u043c \u0434\u0430\u0436\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u044f \u043d\u0435 \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u043b\u0430\u0441\u044c \u0434\u043b\u044f \u0447\u0442\u0435\u043d\u0438\u044f \u0441\u0447\u0435\u0442\u043e\u0432 \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ded\/0b6\/98a\/ded0b698ad1fe5d2cd2d55d9cf797376.png\" alt=\"C:\\9f41af68909b0f8f92f4757d60a4863b1308119e2c968556e121b3bff5ba73ea\" title=\"\" width=\"1072\" height=\"792\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ded\/0b6\/98a\/ded0b698ad1fe5d2cd2d55d9cf797376.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ded\/0b6\/98a\/ded0b698ad1fe5d2cd2d55d9cf797376.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h4>\u0427\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0444\u043b\u0430\u0433: \u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u0445\u044d\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0431\u0435\u0437 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;\u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430, \u0433\u0434\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u0432\u043e\u0434 \u0445\u0435\u0448 \u043f\u0430\u0440\u043e\u043b\u044f&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a0UsersUpdateData-main.py<\/em><\/code><\/p>\n<p>\u041a\u0430\u043a \u0438 \u0441 \u0444\u0430\u0439\u043b\u043e\u043c <code>accounts.py<\/code>, \u0432 <code>users.py<\/code> \u0435\u0441\u0442\u044c API-\u0440\u0443\u0447\u043a\u0438, \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u044e\u0449\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/529\/9b6\/6b0\/5299b66b0f462cd87e20224c09b1e5a9.png\" alt=\"C:\\46b8936be9dbe29735a5b7aabb81c8c853013f391919dd699c67654060d4e7bd\" title=\"\" width=\"1083\" height=\"861\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/529\/9b6\/6b0\/5299b66b0f462cd87e20224c09b1e5a9.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/529\/9b6\/6b0\/5299b66b0f462cd87e20224c09b1e5a9.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u043c\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/962\/9cc\/6dc\/9629cc6dc77ca676de6bfc55c2f01093.png\" alt=\"C:\\863569056e59b00df71a662e7b7b93eb08091c8eea54a1bb12e1c8b48d27f432\" title=\"\" width=\"1043\" height=\"688\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/962\/9cc\/6dc\/9629cc6dc77ca676de6bfc55c2f01093.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/962\/9cc\/6dc\/9629cc6dc77ca676de6bfc55c2f01093.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041a\u0430\u043a\u0438\u0435 \u0442\u0443\u0442 \u0440\u0438\u0441\u043a\u0438, \u043f\u043e\u043c\u0438\u043c\u043e \u0443\u0442\u0435\u043a\u0448\u0438\u0445 id, username, email \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0435 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438?<\/p>\n<p>\u0423\u0442\u0435\u0447\u043a\u0430 \u0445\u044d\u0448\u0435\u0439. \u0427\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u043e\u0444\u0444\u043b\u0430\u0439\u043d-\u043f\u043e\u0434\u0431\u043e\u0440, \u044d\u0442\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 bcrypt.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/62a\/c64\/8ad\/62ac648ad8549eac59c78b779f887385.png\" alt=\"C:\\f306dc2545e8f905ae31be69e580f1a9f52a38a80fce912af76b8e1e59953ab8\" title=\"\" width=\"408\" height=\"168\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/62a\/c64\/8ad\/62ac648ad8549eac59c78b779f887385.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/62a\/c64\/8ad\/62ac648ad8549eac59c78b779f887385.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 <\/em><code><em>&lt;\u0438\u043c\u044f \u043a\u043b\u0430\u0441\u0441\u0430, \u0433\u0434\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u0432\u043e\u0434 \u0445\u0435\u0448-\u043f\u0430\u0440\u043e\u043b\u044f&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;\u00a0<\/em><\/code><\/p>\n<p>\u041e\u0442\u0432\u0435\u0442: <strong>UsersResponse-users.py<\/strong><\/p>\n<h4>\u041a\u0430\u043a \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0441\u043a\u0430\u043d\u0435\u0440\u043e\u0432?<\/h4>\n<p>Security pipeline, \u0447\u0442\u043e \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0430\u043f\u043a\u0435 tools\/security<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/41c\/42e\/480\/41c42e4804624fc32223a1c745413691.png\" alt=\"C:\\6951ffbcfeacffea9a4969bf4a6ff3bae3454c745a4b1b3232fdcb546e100659\" title=\"\" width=\"435\" height=\"199\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/41c\/42e\/480\/41c42e4804624fc32223a1c745413691.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/41c\/42e\/480\/41c42e4804624fc32223a1c745413691.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<ul>\n<li>\n<p><code>tools\/security\/docker-compose.yaml<\/code> \u2014 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u00a0<\/p>\n<ul>\n<li>\n<p>SAST: OpenGrep, Bandit \u0438 CodeQL<\/p>\n<\/li>\n<li>\n<p>SCA: Trivy \u0438 OSV (\u043e\u0440\u043a\u0435\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 SecObserve)<\/p>\n<\/li>\n<li>\n<p>DAST: OWASP ZAP \u0438 Nuclei<\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><code>tools\/security\/&lt;\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442&gt;\/ <\/code>\u2014 Dockerfile \u043a \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c, \u043d\u0430\u0431\u043e\u0440\u044b \u043f\u0440\u0430\u0432\u0438\u043b \u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438<\/p>\n<\/li>\n<li>\n<p><code>tools\/security\/upload_reports.sh<\/code> \u2014 \u0441\u043a\u0440\u0438\u043f\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0442\u0447\u0435\u0442\u043e\u0432 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432 SecObserve<\/p>\n<\/li>\n<li>\n<p><code>tools\/security\/nuclei\/scan.sh, tools\/security\/zap\/ <\/code>\u2014 DAST-\u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0438<\/p>\n<\/li>\n<\/ul>\n<p>\u041d\u0430\u0447\u043d\u0435\u043c \u0441 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0432\u0441\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a README.md<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1be\/1c8\/0ad\/1be1c80ad9694c135182b48e61c538d3.png\" alt=\"C:\\9c11af2470c4ede3c12ea23e7c7beb9fe5cb95b554742b473c66e099aeb81101\" title=\"\" width=\"999\" height=\"653\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1be\/1c8\/0ad\/1be1c80ad9694c135182b48e61c538d3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1be\/1c8\/0ad\/1be1c80ad9694c135182b48e61c538d3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u043b\u044f \u0443\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0441 docker-\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c\u0438\u00a0\u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0443\u0442\u0438\u043b\u0438\u0442\u0443 d4s (\u0443 \u043d\u0435\u0451 \u0441\u0445\u043e\u0436\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0441\u043e \u0432\u0441\u0435\u043c \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 k8s).<\/p>\n<p>\u0422\u0430\u043a, \u0434\u043b\u044f \u0431\u044b\u0441\u0442\u0440\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u043b\u043e\u0433\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u0438\u0437 \u0434\u0436\u043e\u0431 (\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430) \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0436\u0430\u0442\u044c L \u043d\u0430 \u0432\u044b\u0431\u0440\u0430\u043d\u043d\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/394\/eca\/d62\/394ecad62d25fd8aeeabc534e7ce5e2e.png\" alt=\"C:\\343e334dddde599728ae4074f2031309f6480fd59497c493c2323360bfc5e224\" title=\"\" width=\"1073\" height=\"262\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/394\/eca\/d62\/394ecad62d25fd8aeeabc534e7ce5e2e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/394\/eca\/d62\/394ecad62d25fd8aeeabc534e7ce5e2e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ad6\/b99\/70b\/ad6b9970b7731e11800e77f111556b87.png\" alt=\"C:\\7e8caf23cba54b1bf3dc279ebbe1aec1a4bb28bd84b078c4494e0b9709a69056\" title=\"\" width=\"1479\" height=\"150\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ad6\/b99\/70b\/ad6b9970b7731e11800e77f111556b87.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ad6\/b99\/70b\/ad6b9970b7731e11800e77f111556b87.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0430 (docker compose) \u0441\u043e\u0437\u0434\u0430\u043b\u043e\u0441\u044c 12 \u043e\u0442\u0447\u0435\u0442\u043e\u0432 \u0432 \u043f\u0430\u043f\u043a\u0435 security_reports<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0b9\/55b\/303\/0b955b3031b45d2c953de8c8daca004e.png\" alt=\"C:\\ac24ee5aeec90f55c2c1c1fcc6143bfafdf529530ba710bcda5878516fc7dc00\" title=\"\" width=\"735\" height=\"294\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0b9\/55b\/303\/0b955b3031b45d2c953de8c8daca004e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0b9\/55b\/303\/0b955b3031b45d2c953de8c8daca004e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0432 README.md \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 SecObserve \u0434\u043b\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0442\u0447\u0435\u0442\u043e\u0432, \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0438 \u0435\u0433\u043e.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/24a\/055\/e1a\/24a055e1a70b24f374dae6660b84c5ed.png\" alt=\"C:\\a772429dfcb543c428088075aec5c474a9cfd86d096537eac5d74acabe4dd416\" title=\"\" width=\"562\" height=\"292\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/24a\/055\/e1a\/24a055e1a70b24f374dae6660b84c5ed.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/24a\/055\/e1a\/24a055e1a70b24f374dae6660b84c5ed.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>SecObserve \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0441\u043e\u0431\u0440\u0430\u043b\u0441\u044f.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/484\/67e\/f91\/48467ef91f5c2905a84fc29c0af9e8e0.png\" alt=\"C:\\f39f4c086ad477a3810a8070b5b783ce0e00c1a102c73f1b381cd0b6e8f0de23\" title=\"\" width=\"1071\" height=\"290\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/484\/67e\/f91\/48467ef91f5c2905a84fc29c0af9e8e0.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/484\/67e\/f91\/48467ef91f5c2905a84fc29c0af9e8e0.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043c \u043e\u0442\u0447\u0435\u0442\u044b \u0432 SecObserve \u043f\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0438\u0437 README.md.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/761\/4d7\/a02\/7614d7a02d96c741758f5a39061bad1a.png\" alt=\"C:\\71bcd6a9f24f6c1681b0f6f556cb1cdf14bb55dab4363ee236ce35ffda898de5\" title=\"\" width=\"1070\" height=\"158\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/761\/4d7\/a02\/7614d7a02d96c741758f5a39061bad1a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/761\/4d7\/a02\/7614d7a02d96c741758f5a39061bad1a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0410\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f \u0432 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0431\u0440\u0430\u0442\u044c API-\u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u043e\u0442\u0447\u0435\u0442\u043e\u0432.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d6b\/11f\/c79\/d6b11fc792b7926b5099fd4cf316c350.png\" alt=\"C:\\6409ab789e13570e4aeb3e6ec7371ea02b9ae190dfc6a00e947cb03331e5fc08\" title=\"\" width=\"1071\" height=\"639\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d6b\/11f\/c79\/d6b11fc792b7926b5099fd4cf316c350.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d6b\/11f\/c79\/d6b11fc792b7926b5099fd4cf316c350.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4bb\/eba\/792\/4bbeba792b9901ec4ec7286d4506131d.png\" alt=\"C:\\2c728f18f9f49e022c53e1a7b436ebd824d8a9f652201aeecf560eb24a891193\" title=\"\" width=\"1312\" height=\"646\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4bb\/eba\/792\/4bbeba792b9901ec4ec7286d4506131d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4bb\/eba\/792\/4bbeba792b9901ec4ec7286d4506131d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0417\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u0441 \u0442\u043e\u043a\u0435\u043d\u043e\u043c.<\/p>\n<p>\u041f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0432 SecObserve \u043f\u0440\u043e\u0435\u043a\u0442 \u043f\u043e\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 Bank \u0438 \u0441\u0435\u0440\u0432\u0438\u0441 app (\u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0435\u0435 \u0431\u044b\u043b\u043e \u0431\u044b \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0442\u044c app \u043d\u0430 3 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430: backend, frontend, traefik \u0438 \u0435\u0449\u0435 1: postgres, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u043d\u0435\u0448\u043d\u044f\u044f \u0411\u0414).<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ce\/44b\/aa0\/8ce44baa0f10443ef93a26748afd3153.png\" alt=\"C:\\97a02d401fc48aa5929698d6a42081cad0d03df4e32c6a925dc4d571351faeb1\" title=\"\" width=\"1045\" height=\"563\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8ce\/44b\/aa0\/8ce44baa0f10443ef93a26748afd3153.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8ce\/44b\/aa0\/8ce44baa0f10443ef93a26748afd3153.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0432\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0432\u0441\u0435 12 \u043e\u0442\u0447\u0435\u0442\u043e\u0432 \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b, \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u043e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0441 \u0434\u0435\u0444\u0435\u043a\u0442\u0430\u043c\u0438 \u0447\u0435\u0440\u0435\u0437 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4be\/06f\/c92\/4be06fc921a37030b4bf62a201ac0069.png\" alt=\"C:\\a70d6b14c6fa50c3cb66c9f1b18ca4dfd53919e378e386317ac99f7ede726ae2\" title=\"\" width=\"1072\" height=\"573\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4be\/06f\/c92\/4be06fc921a37030b4bf62a201ac0069.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4be\/06f\/c92\/4be06fc921a37030b4bf62a201ac0069.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u0447\u0435\u0442\u044b \u043f\u0443\u0441\u0442\u044b\u0435, \u043a\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043b\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 SAST: Opengrep \u0438 CodeQL. \u0415\u0441\u043b\u0438 CodeQL \u043d\u0430\u0448\u0435\u043b \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043b\u044f python-\u043a\u043e\u0434\u0430, \u0442\u043e \u0441 Opengrep \u043d\u0430\u0434\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f, \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u043e\u0434\u043e\u0437\u0440\u0435\u043d\u0438\u044f \u0432 \u043e\u0448\u0438\u0431\u043a\u0430\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430.<\/p>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043b\u043e\u0433 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 Opengrep.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6ca\/304\/77b\/6ca30477b1941b592889fc9adce14034.png\" alt=\"C:\\55d6570d3743299460d08c46af6a5bcf32fbb0c028bcb81cc849398fd33e6e7a\" title=\"\" width=\"1234\" height=\"315\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/6ca\/304\/77b\/6ca30477b1941b592889fc9adce14034.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/6ca\/304\/77b\/6ca30477b1941b592889fc9adce14034.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043e \u0432\u0441\u0435\u0433\u043e \u043e\u0434\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0435\u0441\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0437\u0430\u043f\u0443\u0441\u043a\u0430, \u0442\u043e \u0443\u0431\u0435\u0434\u0438\u043c\u0441\u044f \u0432 \u044d\u0442\u043e\u043c \u043e\u043a\u043e\u043d\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eeb\/796\/1ac\/eeb7961acfc93a672cbdb624b14c06c1.png\" alt=\"C:\\070d13527264f43fd045719ba9431559a5ea3bc998926387e7553340cbfe261a\" title=\"\" width=\"1047\" height=\"157\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/eeb\/796\/1ac\/eeb7961acfc93a672cbdb624b14c06c1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eeb\/796\/1ac\/eeb7961acfc93a672cbdb624b14c06c1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u043a \u0444\u043b\u0430\u0433\u0443, \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0449\u0435\u043c\u0443 Opengrep, \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b<\/p>\n<h4>\u041f\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433: \u041a\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f opengrep \u043e\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u044c\u0448\u0435\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432?<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;\u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b (\u0438\u0441\u043a\u043b\u044e\u0447\u0430\u044f \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435)&gt;-&lt;\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043f\u043a\u0438 c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438&gt;-&lt;\u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a010-rules_pack_opengrep_example-47<\/em><\/code><\/p>\n<p>\u0418\u0442\u043e\u0433\u043e: \u043d\u0430\u043c \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \u043a\u0430\u043a \u043c\u043e\u0436\u043d\u043e \u0431\u043e\u043b\u044c\u0448\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0438 \u0443\u043a\u0430\u0437\u0430\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043d\u0430 \u043d\u0430\u0431\u043e\u0440\u044b \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0435\u043d\u0438\u0438, \u043d\u0430 \u0438\u0445 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0441\u0440\u0430\u0437\u0443 \u043e\u0442\u043f\u0430\u0434\u0430\u0435\u0442 \u043d\u0430\u0431\u043e\u0440 \u043f\u0440\u0430\u0432\u0438\u043b <code>custom_rules<\/code>\u00a0\u2014 \u0432\u0441\u0435\u0433\u043e \u0434\u0432\u0430 \u043f\u0440\u0430\u0432\u0438\u043b\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/392\/853\/8d8\/3928538d82bf3892952cb32b9db43c14.png\" alt=\"C:\\38371d2e43f054d7e28aebae79ad06354728d93ffe1e273513eb72da19473a7f\" title=\"\" width=\"622\" height=\"867\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/392\/853\/8d8\/3928538d82bf3892952cb32b9db43c14.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/392\/853\/8d8\/3928538d82bf3892952cb32b9db43c14.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u0441\u0440\u0430\u0432\u043d\u0438\u0442\u044c \u0434\u0432\u0430 \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u043d\u0430\u0431\u043e\u0440\u0430 \u043f\u0440\u0430\u0432\u0438\u043b, \u043f\u0440\u043e\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435.<\/p>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0434\u043b\u044f \u043d\u0430\u0431\u043e\u0440\u0430 \u043f\u0440\u0430\u0432\u0438\u043b <code>rules<\/code> \u2014 34 \u043f\u0440\u0430\u0432\u0438\u043b\u0430, 28 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445, \u043d\u043e 3 \u0434\u0435\u0444\u0435\u043a\u0442\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d0f\/20d\/248\/d0f20d2485544563f7d38634cfdd516b.png\" alt=\"C:\\678adafab86592dd7baaa08ae26683fd38105a24e2dfc01c96875b7cddf2cb55\" title=\"\" width=\"1154\" height=\"617\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d0f\/20d\/248\/d0f20d2485544563f7d38634cfdd516b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d0f\/20d\/248\/d0f20d2485544563f7d38634cfdd516b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442 \u0434\u043b\u044f \u043d\u0430\u0431\u043e\u0440\u0430 \u043f\u0440\u0430\u0432\u0438\u043b <code>standart_rules_pack<\/code> \u2014 608 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0438 382 \u0434\u0435\u0444\u0435\u043a\u0442\u0430&#8230; \u0431\u0443\u0434\u0435\u0442 \u0447\u0442\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/296\/d9d\/1c6\/296d9d1c696042a2cbfa445ce957be80.png\" alt=\"C:\\aec94675d1d89e6ccd75e9557829accbe3fdf2126e09e46705347956d31da598\" title=\"\" width=\"1235\" height=\"721\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/296\/d9d\/1c6\/296d9d1c696042a2cbfa445ce957be80.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/296\/d9d\/1c6\/296d9d1c696042a2cbfa445ce957be80.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a Opengrep \u0432 <code>docker-compose.yaml <\/code>\u0441\u0442\u0430\u043b \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a:<\/p>\n<pre><code class=\"bash\">opengrep:     build: .\/opengrep     volumes:         - *code-volumes         - .\/security_reports:\/reports         - .\/opengrep\/standart_rules_pack:\/rules:ro     command: scan -f \/rules --taint-intrafile --sarif-output=\/reports\/opengrep-rules.sarif .\/ <\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442 \u0432 SecObserve.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/af0\/812\/315\/af08123154221ea24299cef29ce8a77f.png\" alt=\"C:\\8f2aee42be6be16836d484d2c5ac812f0b073e81ddda57829049af1e63259e09\" title=\"\" width=\"927\" height=\"148\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/af0\/812\/315\/af08123154221ea24299cef29ce8a77f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/af0\/812\/315\/af08123154221ea24299cef29ce8a77f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0423\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043b\u0438\u0441\u044c \u0438 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u044e\u0442\u0441\u044f.\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/649\/10b\/18d\/64910b18d37bbeefeb8bf80b52e8198f.png\" alt=\"C:\\8fdf1a574915f0d1f13ac7cd6b7fd1583ea7a0170e98ff4cf30a994a4ba1f73a\" title=\"\" width=\"1073\" height=\"567\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/649\/10b\/18d\/64910b18d37bbeefeb8bf80b52e8198f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/649\/10b\/18d\/64910b18d37bbeefeb8bf80b52e8198f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 &lt;\u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b (\u0438\u0441\u043a\u043b\u044e\u0447\u0430\u044f \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435)&gt;-&lt;\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043f\u0430\u043f\u043a\u0438 c \u043f\u0440\u0430\u0432\u0438\u043b\u0430\u043c\u0438&gt;-&lt;\u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043b-\u0432\u043e \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432&gt;<\/em><\/p>\n<p>\u041e\u0442\u0432\u0435\u0442:<strong> 608-standart_rules_pack-382<\/strong><\/p>\n<h4>\u0428\u0435\u0441\u0442\u043e\u0439 \u0444\u043b\u0430\u0433: \u041f\u0440\u043e\u0432\u0435\u0440\u044c\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e bandit, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043c\u044b \u0447\u0442\u043e-\u0442\u043e \u0443\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0438\u0437 \u0430\u043d\u0430\u043b\u0438\u0437\u0430<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;\u043a\u043e\u043b-\u0432\u043e\u00a0\u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0445\u00a0\u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 (\u043d\u0435 \u0442\u0438\u043f\u043e\u0432 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b!), \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432 \u0430\u043d\u0430\u043b\u0438\u0437&gt;-&lt;\u043d\u043e\u043c\u0435\u0440\u0430 CWE \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u043e \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u043d\u0438\u044e)&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a010-230-259-610<\/em><\/code><\/p>\n<p>\u0418\u0442\u043e\u0433\u043e, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0438\u0441\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u044b\u0445 \u043a\u0430\u043a\u0438\u043c-\u0442\u043e \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0438 \u0438\u0445 CWE. \u041a\u0430\u043a \u0437\u0430\u043a\u043e\u0432\u044b\u0440\u0438\u0441\u0442\u043e&#8230;<\/p>\n<p>\u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u043b\u043e\u0433 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c.<\/p>\n<p>\u041e\u0431\u0440\u0430\u0449\u0430\u0435\u043c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 <code>.bandit file: .\/.bandit<\/code> \u2014 \u044d\u0442\u043e <a href=\"https:\/\/bandit.readthedocs.io\/en\/latest\/config.html#bandit-settings\">\u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 bandit<\/a>.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0bd\/dfd\/efc\/0bddfdefcd53100a18727742f87b6ee0.png\" alt=\"C:\\93a6f20acc78c07e2608d0e8cfcbb8fdc093815ffa50b7e2fb3efb727e97849d\" title=\"\" width=\"1185\" height=\"208\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0bd\/dfd\/efc\/0bddfdefcd53100a18727742f87b6ee0.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0bd\/dfd\/efc\/0bddfdefcd53100a18727742f87b6ee0.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438, \u0435\u0433\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u043d\u0430\u0439\u0442\u0438 \ud83d\ude09<br \/>\u0412 <code>docker-compose.yaml <\/code>\u043d\u0435\u0442 volumes \u0441 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f0f\/891\/3f3\/f0f8913f33f1cde61cc3fb762745045b.png\" alt=\"C:\\94d46f73d39ebff2b7e1c3ee81bf71a99eb733e6eab21f42a896dbc66ea82656\" title=\"\" width=\"527\" height=\"112\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f0f\/891\/3f3\/f0f8913f33f1cde61cc3fb762745045b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f0f\/891\/3f3\/f0f8913f33f1cde61cc3fb762745045b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412 Dockerfile \u0442\u043e\u0436\u0435.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/134\/45c\/a09\/13445ca09c3ac0c2a047c6d63b95ab2b.png\" alt=\"C:\\401044f68359699f206f6186a44d582dc5892f0e0341f0d0bd5c0558e07be933\" title=\"\" width=\"608\" height=\"136\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/134\/45c\/a09\/13445ca09c3ac0c2a047c6d63b95ab2b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/134\/45c\/a09\/13445ca09c3ac0c2a047c6d63b95ab2b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u0435\u0440\u043e\u044f\u0442\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0444\u0430\u0439\u043b \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043f\u0430\u043f\u043a\u0435 \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0433\u043e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f. \u041d\u0430\u0445\u043e\u0434\u0438\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b\u00a0<code>.bandit<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/820\/e5d\/ceb\/820e5dceb24f8b59a6706bb45ebe7103.png\" alt=\"C:\\848a720fe7486daadfd2db04f9d74e7c47bbf12157253d7673877d2f9b8b42bb\" title=\"\" width=\"587\" height=\"217\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/820\/e5d\/ceb\/820e5dceb24f8b59a6706bb45ebe7103.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/820\/e5d\/ceb\/820e5dceb24f8b59a6706bb45ebe7103.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c \u0432\u043d\u0443\u0442\u0440\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044e \u2014 \u0438\u0433\u043d\u043e\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u0438\u0437 \u043f\u0440\u0430\u0432\u0438\u043b <code>B104<\/code>, <code>B105<\/code>, <code>B608<\/code>.<\/p>\n<p>\u041c\u043e\u0436\u0435\u043c <a href=\"https:\/\/bandit.readthedocs.io\/en\/latest\/plugins\/index.html#complete-test-plugin-listing\">\u0432 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438<\/a> \u043f\u043e\u0434\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c, \u0437\u0430 \u0447\u0442\u043e \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u044d\u0442\u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/43a\/b29\/7c3\/43ab297c36cf555fa22baf51387bd11b.png\" alt=\"C:\\c355511583d51a60f581fdd18ce4de42153e5e5b8b2974ddab18703ea26d5140\" title=\"\" width=\"631\" height=\"73\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/43a\/b29\/7c3\/43ab297c36cf555fa22baf51387bd11b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/43a\/b29\/7c3\/43ab297c36cf555fa22baf51387bd11b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0423\u0434\u0430\u043b\u0438\u043c \u0444\u0430\u0439\u043b \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0417\u0430\u0433\u0440\u0443\u0437\u0438\u043c \u043d\u043e\u0432\u044b\u0439 \u043e\u0442\u0447\u0435\u0442 \u0432 SecObserve.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1e8\/b5b\/75a\/1e8b5b75a960107888d48f1500557108.png\" alt=\"C:\\63486a374db4052abff60f3e76c9d170936c0002e3a03aedea7d5dcedcf0e9b6\" title=\"\" width=\"1068\" height=\"684\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1e8\/b5b\/75a\/1e8b5b75a960107888d48f1500557108.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1e8\/b5b\/75a\/1e8b5b75a960107888d48f1500557108.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u043e\u0431\u0430\u0432\u0438\u043b\u0438\u0441\u044c 7 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432, 5 \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u0438\u0441\u044c (\u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u043e\u0442\u0447\u0435\u0442\u043e\u043c \u0440\u0430\u043d\u0435\u0435 \u0438 \u043d\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u044b). \u042d\u0442\u043e \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f \u0434\u043b\u044f \u0444\u043b\u0430\u0433\u0430. \u0422\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0432\u0438\u0434\u0438\u043c \u0432 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u0435\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ed\/2ce\/bb3\/7ed2cebb37820e9bd8bd8498e69069e1.png\" alt=\"C:\\b6c37504c68b8dd6909f3246cc065186d560924bb313963213ea67766a54e60b\" title=\"\" width=\"1073\" height=\"572\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7ed\/2ce\/bb3\/7ed2cebb37820e9bd8bd8498e69069e1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ed\/2ce\/bb3\/7ed2cebb37820e9bd8bd8498e69069e1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c CWE \u043d\u043e\u0432\u044b\u0445 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/794\/c45\/018\/794c450185d27eee0216df08895fbdd1.png\" alt=\"C:\\baeb20674a9efd34203a636abfcefe60b57ba2f6da3e3be2afae7542f823eb89\" title=\"\" width=\"1073\" height=\"569\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/794\/c45\/018\/794c450185d27eee0216df08895fbdd1.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/794\/c45\/018\/794c450185d27eee0216df08895fbdd1.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0427\u0442\u043e\u0431\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u043d\u043e\u0432\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u044b, \u043f\u0435\u0440\u0435\u0439\u0434\u0435\u043c \u0432 \u043e\u0434\u0438\u043d \u0438\u0437 \u043d\u0438\u0445 \u0438 \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 (\u0432\u0440\u0435\u043c\u044f <code>Created<\/code> \u0438 <code>Last change<\/code>\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 = \u0434\u0435\u0444\u0435\u043a\u0442 \u043d\u043e\u0432\u044b\u0439).<\/p>\n<p>\u0411\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043c\u0435\u0436\u0434\u0443 \u0434\u0435\u0444\u0435\u043a\u0442\u0430\u043c\u0438 \u043c\u043e\u0436\u043d\u043e \u043f\u043e \u043a\u043d\u043e\u043f\u043a\u0430\u043c \u00ab\u0412\u043f\u0440\u0430\u0432\u043e\u2013\u0432\u043b\u0435\u0432\u043e\u00bb \u0441\u0432\u0435\u0440\u0445\u0443 (\u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u0435 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043e \u0441\u0438\u043d\u0438\u043c).\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/527\/401\/95c\/52740195cc5c31230e0cf72e2de310db.png\" alt=\"C:\\4a6b0acb3ab18deb592140651fd02b683cf919425b3493d1435a67b073513ef4\" title=\"\" width=\"924\" height=\"840\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/527\/401\/95c\/52740195cc5c31230e0cf72e2de310db.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/527\/401\/95c\/52740195cc5c31230e0cf72e2de310db.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 CWE \u043c\u043e\u0436\u043d\u043e \u0441\u043e\u043e\u0442\u043d\u0435\u0441\u0442\u0438, \u043e\u0442\u043a\u0440\u044b\u0432 \u00ab\u0441\u044b\u0440\u043e\u0439\u00bb sarif-\u043e\u0442\u0447\u0435\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u043c <code>jq<\/code> \u0438\u043b\u0438 \u043f\u043e\u0447\u0438\u0442\u0430\u0432 <a href=\"https:\/\/github.com\/PyCQA\/bandit\/tree\/main\/bandit\/plugins\">\u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b \u043d\u0430 GitHub<\/a> \ud83d\ude42<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bcb\/f33\/528\/bcbf3352816bb1b8f303545e5eec43b3.png\" alt=\"C:\\bd7b3e2e8df4e9f0a6062c2371f74bef4828b25e7e4527138be91301ab317ff7\" title=\"\" width=\"1071\" height=\"376\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/bcb\/f33\/528\/bcbf3352816bb1b8f303545e5eec43b3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bcb\/f33\/528\/bcbf3352816bb1b8f303545e5eec43b3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0418\u0442\u043e\u0433\u043e \u2014 \u0437\u0430\u043d\u043e\u0432\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430:<\/p>\n<ul>\n<li>\n<p><code>B104<\/code> (bind all interfaces \u2192 CWE-605)<\/p>\n<\/li>\n<li>\n<p><code>B105<\/code> (hardcoded password string \u2192 CWE-259)<\/p>\n<\/li>\n<li>\n<p><code>B608<\/code> (SQL injection pattern \u2192 CWE-89)<\/p>\n<\/li>\n<\/ul>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430<em> &lt;\u043a\u043e\u043b-\u0432\u043e\u00a0\u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0445\u00a0\u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 (\u043d\u0435 \u0442\u0438\u043f\u043e\u0432 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432, \u043d\u0435 \u043f\u0440\u0430\u0432\u0438\u043b!), \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432 \u0430\u043d\u0430\u043b\u0438\u0437&gt;-&lt;\u043d\u043e\u043c\u0435\u0440\u0430 CWE \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432, \u0447\u0442\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u043b\u0438 \u0432 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u043e \u0432\u043e\u0437\u0440\u0430\u0441\u0442\u0430\u043d\u0438\u044e)&gt;<\/em><\/p>\n<p>\u041e\u0442\u0432\u0435\u0442:<strong> 7-89-259-605<\/strong><\/p>\n<h4>\u0421\u0435\u0434\u044c\u043c\u043e\u0439 \u0444\u043b\u0430\u0433: \u041a\u0430\u043a\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0431\u044b\u043b\u0430 \u043d\u0430\u0439\u0434\u0435\u043d\u0430 \u0442\u0440\u0435\u043c\u044f SAST?\u00a0<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 endpoint`\u0430 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;-&lt;\u043d\u043e\u043c\u0435\u0440 \u0441\u0442\u0440\u043e\u043a\u0438, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e\u0442\u0447\u0435\u0442\u0443 opengrep&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a0login_me-main.py-32<\/em><\/code><\/p>\n<p>\u0414\u043b\u044f \u0432\u0437\u044f\u0442\u0438\u044f \u044d\u0442\u043e\u0433\u043e \u0444\u043b\u0430\u0433\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f \u0432\u0441\u0435 SAST-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0434\u0435\u0444\u0435\u043a\u0442, \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0438 \u043d\u0430\u0439\u0442\u0438 \u0435\u0433\u043e \u0432 \u043e\u0442\u0447\u0435\u0442\u0435 opengrep.<\/p>\n<p>\u0420\u0430\u0437 \u0434\u0435\u0444\u0435\u043a\u0442 \u043d\u0430\u0439\u0434\u0435\u043d \u0442\u0440\u0435\u043c\u044f SAST,\u00a0\u0442\u043e \u043e\u043d \u043e\u0431\u043b\u0430\u0434\u0430\u0435\u0442 \u043d\u0430\u0438\u0431\u043e\u043b\u044c\u0448\u0438\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u0434\u0443\u0431\u043b\u0435\u0439 \u0432 SecObserve,\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c \u0444\u0438\u043b\u044c\u0442\u0440<em> <\/em><code><em>Duplicates=Yes<\/em><\/code><em>.<\/em><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e8d\/ef6\/0e7\/e8def60e797b048ba4cd31b047878368.png\" alt=\"C:\\c8524dcf628c7248330614d5281b9f177e91fbbda3ba4cee9c78c37631427df3\" title=\"\" width=\"1071\" height=\"337\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e8d\/ef6\/0e7\/e8def60e797b048ba4cd31b047878368.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e8d\/ef6\/0e7\/e8def60e797b048ba4cd31b047878368.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u0435\u0444\u0435\u043a\u0442 SQLi \u043d\u0430\u0439\u0434\u0435\u043d \u0434\u0432\u0443\u043c\u044f \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 Bandit, CodeQL \u0432 \u0444\u0430\u0439\u043b\u0435 <code>transfers.py<\/code>, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0430\u0442\u044c \u0441\u0440\u0435\u0434\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0438.\u00a0<\/p>\n<p>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043d\u0430\u0439\u0442\u0438 \u0435\u0449\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0438\u043f\u0430 \u0432 \u044d\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u0435 (\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u043c <code>Source=transfers.py<\/code>) \u0438 \u0438\u0441\u043a\u0430\u0442\u044c \u043f\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044e (\u0444\u0438\u043b\u044c\u0442\u0440 <code>Title=sql<\/code>).<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0a7\/390\/6f3\/0a73906f33dd4aa9e269242a84c498d2.png\" alt=\"C:\\8e1b3aa9ab6c471acdeff2f417de355c3899d8dbbe8171a3119d882954f3f9cc\" title=\"\" width=\"1073\" height=\"401\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0a7\/390\/6f3\/0a73906f33dd4aa9e269242a84c498d2.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0a7\/390\/6f3\/0a73906f33dd4aa9e269242a84c498d2.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0432\u0441\u0435 SAST: Bandit, CodeQL, Opengrep \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 <code>transfers.py<\/code>, \u0435\u0441\u043b\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044c \u0434\u0435\u0444\u0435\u043a\u0442\u044b, \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438 \u0442\u0430 \u0436\u0435 SQLi.\u00a0<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 SecObserve \u0441\u0440\u0430\u0437\u0443 \u043d\u0435 \u043e\u0442\u043e\u0431\u0440\u0430\u0437\u0438\u043b \u0434\u0435\u0444\u0435\u043a\u0442 \u043e\u0442 Opengrep?<\/p>\n<p>\u0414\u0435\u043b\u043e \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e Bandit \u0438 CodeQL \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043d\u0430 \u0441\u0442\u0440\u043e\u043a\u0443 277, \u0430 Opengrep \u2014 \u043d\u0430 276.<\/p>\n<p>\u0412 \u043a\u043e\u043c\u043c\u0435\u0440\u0447\u0435\u0441\u043a\u0438\u0445 ASOC\/ASPM \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0445 \u0442\u0430\u043a\u043e\u0435 \u043d\u0435\u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u043e, \u043d\u0443 \u0430 \u043c\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u043c \u0441 open-source-\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u043e\u0439, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u0435\u0439 \u043f\u0440\u043e\u0449\u0430\u0435\u043c (\u0438\u043b\u0438 \u0437\u0430\u0432\u043e\u0434\u0438\u043c Pull Request).<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/52f\/11e\/e7f\/52f11ee7f9c909a4ea8ef61082d2afdf.png\" alt=\"C:\\9a2ca0a93755d2e26d92b07c8e0bb47b5c00485752511be3cae13fa2a767da56\" title=\"\" width=\"1072\" height=\"557\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/52f\/11e\/e7f\/52f11ee7f9c909a4ea8ef61082d2afdf.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/52f\/11e\/e7f\/52f11ee7f9c909a4ea8ef61082d2afdf.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u043b\u044f \u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0444\u043b\u0430\u0433\u0430 \u0443 \u043d\u0430\u0441 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u0441\u0442\u0440\u043e\u043a\u0430 276 \u0438\u0437 \u043e\u0442\u0447\u0435\u0442\u0430 Opengrep, \u043d\u043e \u043a\u0430\u043a \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0438\u0441\u043a \u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u043e\u0439 SQL-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438?\u00a0<\/p>\n<p>\u041c\u043e\u0436\u043d\u043e \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u043c\u0438 <code>ffuf<\/code> \u0438 <code>sqlmap<\/code>.<\/p>\n<p>\u0418\u0437 \u043b\u044e\u0431\u0432\u0438 \u043a \u0438\u0441\u043a\u0443\u0441\u0441\u0442\u0432\u0443, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438, \u043f\u0440\u043e\u0439\u0434\u0435\u043c\u0441\u044f \u043f\u043e \u0441\u043b\u043e\u0432\u0430\u0440\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0445 API-\u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u043e\u0432:<\/p>\n<p><a href=\"https:\/\/github.com\/danielmiessler\/SecLists\/blob\/master\/Discovery\/Web-Content\/api\/api-endpoints.txt\">https:\/\/github.com\/danielmiessler\/SecLists\/blob\/master\/Discovery\/Web-Content\/api\/api-endpoints.txt<\/a><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/959\/741\/cb1\/959741cb1ddacec57642de51f0560a42.png\" alt=\"C:\\a33c6305cd201109e275e0e210d323a2c1ff22d18e51517c406567602340b4a8\" title=\"\" width=\"798\" height=\"580\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/959\/741\/cb1\/959741cb1ddacec57642de51f0560a42.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/959\/741\/cb1\/959741cb1ddacec57642de51f0560a42.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>Swagger! \u0411\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438! \u0412 \u043f\u043e\u0434\u0430\u0440\u043e\u043a \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f openapi.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a46\/cc1\/18b\/a46cc118be12ea71cc0aaf59d95f4c4d.png\" alt=\"C:\\843eb11bffc34b65ca339f38da90a01636ebe335d367113efb0f2d294f235826\" title=\"\" width=\"1071\" height=\"561\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a46\/cc1\/18b\/a46cc118be12ea71cc0aaf59d95f4c4d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a46\/cc1\/18b\/a46cc118be12ea71cc0aaf59d95f4c4d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u0442\u0430\u0449\u0438\u043c URL-\u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442\u044b (\u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f GET) \u0438\u0437 \u0441\u0445\u0435\u043c\u044b <code>openapi.json<\/code> \u0441 \u0432\u0430\u043b\u0438\u0434\u043d\u044b\u043c\u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0442\u0438\u043f \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u0438 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/554\/ac9\/9bc\/554ac99bc1b100103566d6e6fc5f53d4.png\" alt=\"C:\\a2d803f1b2b984dc09fdda2f18605bf88a22760a9090a40ee8c2e8a87b7abe29\" title=\"\" width=\"1072\" height=\"532\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/554\/ac9\/9bc\/554ac99bc1b100103566d6e6fc5f53d4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/554\/ac9\/9bc\/554ac99bc1b100103566d6e6fc5f53d4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>&gt; \u0440\u0430\u0437\u0432\u0435 \u0447\u0442\u043e query-\u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0442\u0438\u043f\u0430 <code>array<\/code> \u043d\u0435 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u043e\u0439\u0434\u0435\u043c\u0441\u044f mass-\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0441 <code>sqlmap<\/code>.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/39f\/eb3\/223\/39feb32238208aa0ca6f4688d88b1f1c.png\" alt=\"C:\\a61d9598a828c18d5f08425686ea1629ef88c39ec67cbc04aafdabb4e58bf9e0\" title=\"\" width=\"988\" height=\"515\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/39f\/eb3\/223\/39feb32238208aa0ca6f4688d88b1f1c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/39f\/eb3\/223\/39feb32238208aa0ca6f4688d88b1f1c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ae\/6c6\/f35\/7ae6c6f35be80478587874d2ea6ee09e.png\" alt=\"C:\\870f0302559259fab064e34662f96a1478c3bb3dd4bdee4433af820731752556\" title=\"\" width=\"989\" height=\"478\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7ae\/6c6\/f35\/7ae6c6f35be80478587874d2ea6ee09e.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7ae\/6c6\/f35\/7ae6c6f35be80478587874d2ea6ee09e.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u043f\u0440\u0438\u0446\u0435\u043b\u044c\u043d\u043e \u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0439 \u044d\u043d\u0434\u043f\u043e\u0439\u043d\u0442.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7a9\/22f\/23b\/7a922f23bb7ae1332d85f3cb056a7348.png\" alt=\"C:\\8af8c97a98b6835589d58e11ac0cc2b5cceaba6d02aeeecf8ecea31866dd9b24\" title=\"\" width=\"1072\" height=\"493\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7a9\/22f\/23b\/7a922f23bb7ae1332d85f3cb056a7348.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7a9\/22f\/23b\/7a922f23bb7ae1332d85f3cb056a7348.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u0432\u043e\u0434 <code>sqlmap<\/code> \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442, \u0447\u0442\u043e \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0443\u0441\u043b\u043e\u0432\u0438\u0435 \u0432\u044b\u0431\u043e\u0440\u043a\u0438, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0447\u0443\u0436\u0438\u0435 \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0438, \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 SQL-\u043b\u043e\u0433\u0438\u043a\u0443.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/47f\/986\/a71\/47f986a71856c1a64c322fec44e47c94.png\" alt=\"C:\\efe85968372c79bed6a6e72a4c6a739a2e39aa22d228b1388b50c304fd9bfc1d\" title=\"\" width=\"1185\" height=\"823\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/47f\/986\/a71\/47f986a71856c1a64c322fec44e47c94.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/47f\/986\/a71\/47f986a71856c1a64c322fec44e47c94.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043b\u0430\u0433 <code>dump<\/code> \u0432\u044b\u0433\u0440\u0443\u0437\u0438\u0442 \u0432\u0441\u0435 \u0442\u0430\u0431\u043b\u0438\u0447\u043a\u0438, \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u043d\u0430 \u0441\u043a\u0440\u0438\u043d\u0435.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/699\/074\/6df\/6990746df6badc4e960c0d4a6edca847.png\" alt=\"C:\\9ebb2dfee38022b583b4cf6cbb4a67406a830829dc7f4da2b8efc8a8d433843c\" title=\"\" width=\"533\" height=\"245\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/699\/074\/6df\/6990746df6badc4e960c0d4a6edca847.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/699\/074\/6df\/6990746df6badc4e960c0d4a6edca847.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u044d\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442?<\/p>\n<p>SQL-\u0437\u0430\u043f\u0440\u043e\u0441 \u0441\u0442\u0440\u043e\u0438\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437<code> f-string<\/code> \u0438\u00a0<code>text(...)<\/code>c \u043f\u0440\u044f\u043c\u043e\u0439 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439\u00a0<code>q<\/code> \u0438 <code>limit<\/code>, \u0442\u043e \u0435\u0441\u0442\u044c<em> \u0431\u0435\u0437 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0438\u0437\u0430\u0446\u0438\u0438<\/em><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8a2\/141\/8a1\/8a21418a153a6080b294122fbda21850.png\" alt=\"C:\\ee04c8045e46a679428ef6588745dca097f9e1ac374152eade6a69a5f05ff9ba\" title=\"\" width=\"1166\" height=\"871\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8a2\/141\/8a1\/8a21418a153a6080b294122fbda21850.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8a2\/141\/8a1\/8a21418a153a6080b294122fbda21850.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c, \u043a\u043e\u0433\u0434\u0430 \u0432\u0441\u0435 \u043d\u0430\u0448\u043b\u0438 \u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u0438, \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 <code><em>&lt;\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 endpoint`\u0430 \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435&gt;-&lt;\u0444\u0430\u0439\u043b \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a&gt;.&lt;\u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430&gt;-&lt;\u043d\u043e\u043c\u0435\u0440 \u0441\u0442\u0440\u043e\u043a\u0438, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e\u0442\u0447\u0435\u0442\u0443 opengrep&gt;<\/em><\/code><\/p>\n<p>\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u043c <strong>search_transactions_unsafe-transfers.py-276<\/strong><\/p>\n<p>\u0412\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u2014 &#171;search_transactions_unsafe-transfers.py-276&#187; \u0438 &#171;search_transactions_unsafe-routers\/transfers.py-276&#187;<\/p>\n<h4>\u0412\u043e\u0441\u044c\u043c\u043e\u0439 \u0444\u043b\u0430\u0433: \u041a\u0430\u043a\u043e\u0439 \u0434\u0435\u0444\u0435\u043a\u0442 Trivy \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u043b \u043a\u0430\u043a \u0441\u0430\u043c\u044b\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0439 \u043f\u043e CVSS?<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430\u00a0<\/em><\/p>\n<p><code><em>&lt;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 CVSS_V3&gt;-&lt;artifactId&gt;@&lt;version&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430: 10-log4j-core@2.3.1<\/em><\/code><\/p>\n<p>\u0418\u0441\u043a\u0430\u0442\u044c \u0434\u0435\u0444\u0435\u043a\u0442 \u0441 \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u043c CVSS V3 \u0431\u0443\u0434\u0435\u043c \u0432\u00a0\u043e\u0442\u0447\u0435\u0442\u0430\u0445 Trivy \u043f\u043e \u043e\u0431\u0440\u0430\u0437\u0430\u043c frontend \u0438 backend, SBOM \u043c\u044b \u043f\u043e\u043a\u0430 \u043d\u0435 \u043e\u0431\u043e\u0433\u0430\u0449\u0430\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0435\u0439 \u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0442\u0430\u043c \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 CVSSv3. \u0424\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0447\u0435\u0442\u043e\u0432 Trivy \u2014 SARIF, \u0442\u0430\u043a \u043a\u0430\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0433\u043e \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 SecObserve.\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eac\/ef0\/37f\/eacef037f63cd251e26b18de7b4cc606.png\" alt=\"C:\\83deecbeb145905ab98507178b28937d06a3f47e5daab61dff4ac60838f196e2\" title=\"\" width=\"1073\" height=\"573\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/eac\/ef0\/37f\/eacef037f63cd251e26b18de7b4cc606.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/eac\/ef0\/37f\/eacef037f63cd251e26b18de7b4cc606.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0432\u0441\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u044b Trivy \u043c\u043e\u0436\u043d\u043e, \u043e\u0442\u0444\u0438\u043b\u044c\u0442\u0440\u043e\u0432\u0430\u0432 \u043f\u043e <code>Scanner=Trivy<\/code> \u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438 <code>Critical<\/code>, <code>High<\/code>.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/789\/6f2\/665\/7896f26659f05c07069e7bc0ad233ecc.png\" alt=\"C:\\25575e7d49bf76f0c9f9e5b41d24c9705d8a273867cc51c28f0dd643e3458eca\" title=\"\" width=\"1073\" height=\"587\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/789\/6f2\/665\/7896f26659f05c07069e7bc0ad233ecc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/789\/6f2\/665\/7896f26659f05c07069e7bc0ad233ecc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041d\u043e, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, SecObserve \u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0442\u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e CVSSv3, \u043c\u043e\u0436\u043d\u043e \u043b\u0438\u0431\u043e \u043f\u0440\u043e\u0432\u0430\u043b\u0438\u0442\u044c\u0441\u044f \u0432 \u0434\u0435\u0444\u0435\u043a\u0442 \u0438 \u043b\u0438\u0441\u0442\u0430\u0442\u044c \u0432 \u043f\u043e\u0438\u0441\u043a\u0435 \u0441\u0430\u043c\u043e\u0433\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0433\u043e, \u043b\u0438\u0431\u043e \u0440\u0430\u0441\u043a\u0440\u044b\u0432\u0430\u0442\u044c \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u0434\u0435\u0444\u0435\u043a\u0442\u0443 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435, \u0447\u0442\u043e \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e \u043f\u043e \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u0438\u00a0\ud83d\ude42<\/p>\n<p>\u0421\u0435\u0434\u044c\u043c\u044b\u043c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043d\u0430\u0445\u043e\u0434\u0438\u043c <code>jaraco.context<\/code><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8af\/809\/574\/8af809574cec4cc06b9eabb0ef3a9d00.png\" alt=\"C:\\3d2b0ead0970ff1538f7c24a18f3fa5a3544df145b5135cd7a9940e4653fa45b\" title=\"\" width=\"1521\" height=\"811\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/8af\/809\/574\/8af809574cec4cc06b9eabb0ef3a9d00.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/8af\/809\/574\/8af809574cec4cc06b9eabb0ef3a9d00.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0444\u043b\u0430\u0433.<\/p>\n<p>\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u043c\u043e\u0436\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u043e\u0442\u0447\u0435\u0442\u044b Trivy \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f <code>jq<\/code>, <code>grep<\/code> \u0438 <code>sort<\/code>.<\/p>\n<p>\u041d\u0430\u0445\u043e\u0434\u0438\u043c \u0441\u0440\u0435\u0434\u0438 \u0432\u0441\u0435\u0445 \u043e\u0442\u0447\u0435\u0442\u043e\u0432 \u0441\u0430\u043c\u044b\u0439 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0439 CVSSv3.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9e4\/96c\/554\/9e496c554c463a1864f376a48197b0bb.png\" alt=\"C:\\aa076e448c49ae26d662087a4737a77a8c714d3e4f86780da883855c0cdb5cd7\" title=\"\" width=\"817\" height=\"698\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/9e4\/96c\/554\/9e496c554c463a1864f376a48197b0bb.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/9e4\/96c\/554\/9e496c554c463a1864f376a48197b0bb.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u0432\u0435\u0434\u0435\u043c \u0441 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c\u044e 8.6 \u043f\u043e CVSSv3.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a28\/82e\/7d0\/a2882e7d094d0bc8e310f2dec92e7054.png\" alt=\"C:\\57d3c20ec20f0857c72dbee2f74beb385c5a1d9f27c7fe7046981ed8d84c7977\" title=\"\" width=\"1071\" height=\"387\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a28\/82e\/7d0\/a2882e7d094d0bc8e310f2dec92e7054.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a28\/82e\/7d0\/a2882e7d094d0bc8e310f2dec92e7054.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e, \u0447\u0442\u043e\u0431\u044b \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 <\/em><code><em>&lt;\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 CVSS_V3&gt;-&lt;artifactId&gt;@&lt;version&gt;<\/em><\/code><\/p>\n<p><strong>\u0412\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u043e\u0442\u0432\u0435\u0442\u0430<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0438\u0442\u043e\u0433\u0435 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u2014 &#171;<strong>8.6-jaraco.context@5.3.0<\/strong>&#171;, &#171;<strong>8.6-jaraco.context@6.1.0<\/strong>&#187; \u0438 <u>9.8-zlib@1.3.1-r2<\/u>, \u0435\u0441\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0435\u0434\u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 trivy \u0441 \u0411\u0414 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u043e\u0442 26 \u043c\u0430\u0440\u0442\u0430.<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u0442\u0430\u043a? \u041e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u043f\u0443\u043d\u043a\u0442\u0435 \u0432\u044b\u0432\u043e\u0434\u043e\u0432.<\/p>\n<p>SCA-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 vulnerability database. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b Trivy \u0438 OSV \u043e\u0442\u043b\u0438\u0447\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0432\u0435\u0440\u0441\u0438\u0438 \u0431\u0430\u0437\u044b \u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f: \u0434\u0435\u0444\u0435\u043a\u0442 \u043c\u043e\u0436\u0435\u0442 \u043a\u0430\u043a \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u043f\u0440\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438, \u0442\u0430\u043a \u0438 \u0438\u0441\u0447\u0435\u0437\u043d\u0443\u0442\u044c \u2014 \u0435\u0441\u043b\u0438 \u043d\u0435\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0431\u0435\u043b\u0435\u043d \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 \u00ab\u0438\u043d\u0444\u043e\u00bb. \u0414\u043b\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0443\u0436\u043d\u044b \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0431\u0430\u0437\u043e\u0439 \u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430\u0445, \u0440\u0443\u0447\u043d\u0430\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u043d\u0430\u0445\u043e\u0434\u043e\u043a, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043e\u0441\u0442\u0438\u0436\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043a\u043e\u0434\u0435. \u042d\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0438\u0437\u0430\u0446\u0438\u0438 CVE \u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439.<\/p>\n<h4>\u0414\u0435\u0432\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433: \u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u0434\u0435\u0444\u0435\u043a\u0442 \u0441 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c\u044e Critical \u0432 SecObserve (\u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0439 OSV-\u0441\u043a\u0430\u043d\u0435\u0440\u043e\u043c)\u00a0<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;CVE&gt;-&lt;Component name \u0438\u0437 \u043e\u0442\u0447\u0435\u0442\u0430&gt;@&lt;Component version \u0438\u0437 \u043e\u0442\u0447\u0435\u0442\u0430&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a0CVE-2026-10000-main@1.0~deb<\/em><\/code><\/p>\n<p>\u041e\u0434\u0438\u043d \u0438\u0437 \u0444\u043b\u0430\u0433\u043e\u0432 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0430\u0442\u044c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0432 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 OSV, \u0447\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442 SBOM. OSV \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 \u0432\u0435\u0431-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 SecObserve \u043a\u0430\u043a \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e, \u0442\u0430\u043a \u0438 \u0432\u0440\u0443\u0447\u043d\u0443\u044e. \u041e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u00a0<a href=\"https:\/\/secobserve.github.io\/SecObserve\/integrations\/osv_scan\/\">https:\/\/secobserve.github.io\/SecObserve\/integrations\/osv_scan\/<\/a>.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d7e\/138\/83a\/d7e13883ae3bc38dd9fa33a4f3ca6c73.png\" alt=\"C:\\bd27a96587c985206bd9820fad14ec9952d6406e5b08e4f22e02258fbcdb0642\" title=\"\" width=\"526\" height=\"321\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/d7e\/138\/83a\/d7e13883ae3bc38dd9fa33a4f3ca6c73.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d7e\/138\/83a\/d7e13883ae3bc38dd9fa33a4f3ca6c73.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<div class=\"floating-image\">\n<p>\u041f\u043e\u0441\u043b\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u043d\u043e\u0432\u044b\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u044b.<\/p>\n<\/div>\n<figure class=\"bordered full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b0e\/c01\/b85\/b0ec01b8541476afc550adeebd240d0d.png\" alt=\"C:\\98c89a633c74c5d293d69c5d6fa4afb389b0d34bdc1952504b94c8dbde0b29b7\" title=\"\" width=\"1071\" height=\"437\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b0e\/c01\/b85\/b0ec01b8541476afc550adeebd240d0d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b0e\/c01\/b85\/b0ec01b8541476afc550adeebd240d0d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<div class=\"floating-image\">\n<p>\u0412\u044b\u0431\u0435\u0440\u0435\u043c Critical.<\/p>\n<\/div>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/79d\/b54\/1e2\/79db541e271ed9edb32df8b4ef363b1a.png\" alt=\"C:\\57621229514637689b9ae5e60603d2d9341d5513970c84dab1e373e553d742cc\" title=\"\" width=\"1072\" height=\"572\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/79d\/b54\/1e2\/79db541e271ed9edb32df8b4ef363b1a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/79d\/b54\/1e2\/79db541e271ed9edb32df8b4ef363b1a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0441\u043a\u0430\u043d\u0435\u0440\u0430 OSV \u043d\u0435\u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b \u0438 \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 \u0411\u0414, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 <strong>\u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u0444\u043b\u0430\u0433 \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0441\u044f \u0432\u0441\u0435\u043c<\/strong>. \u0420\u0430\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u0445 SCA-\u0441\u043a\u0430\u043d\u0435\u0440\u043e\u0432 \u2014 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0433\u043b\u0430\u0432\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c, \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0441\u0442\u0430\u043b\u043a\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0420\u0430\u0437\u043d\u044b\u0435 \u0441\u043a\u0430\u043d\u0435\u0440\u044b, \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u044f \u043e\u0434\u043d\u043e \u0438 \u0442\u043e \u0436\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435, \u043e\u0447\u0435\u043d\u044c \u0447\u0430\u0441\u0442\u043e \u0432\u044b\u0434\u0430\u044e\u0442 \u0440\u0430\u0437\u043d\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439 \u0432 \u0441\u0432\u043e\u0438\u0445 \u0411\u0414. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0441\u043a\u0430\u043d\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 CVE \u0442\u0430\u043c, \u0433\u0434\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0443\u0436\u0435 \u043f\u0440\u0438\u0437\u043d\u0430\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043d\u0435\u043e\u043f\u0430\u0441\u043d\u043e\u0439, \u0438 \u0432 \u043d\u043e\u0432\u043e\u043c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0411\u0414-\u0441\u043a\u0430\u043d\u0435\u0440\u0430 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d \u043d\u0438\u0437\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u0438.<\/p>\n<h4>\u0414\u0435\u0441\u044f\u0442\u044b\u0439 \u0444\u043b\u0430\u0433: \u0423\u043a\u0430\u0436\u0438\u0442\u0435 payload, \u043f\u043e\u0434\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0439 DAST \u043f\u0440\u0438 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/h4>\n<p>\u041e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0439 \u0444\u043e\u0440\u043c\u0430\u0442 \u043e\u0442\u0432\u0435\u0442\u0430:\u00a0<\/em><\/p>\n<p><code><em>&lt;\u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0432 JavaScript, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430&gt;-&lt;\u0442\u0435\u043a\u0441\u0442, \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u044b\u0439 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u043b\u043e\u0433&gt;<\/em> <br \/><em>\u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u043b\u0430\u0433\u0430:\u00a0innerHTML-XSS_TRAINING_TRIGGERED<\/em><\/code><\/p>\n<p>\u0414\u0435\u0444\u0435\u043a\u0442\u043e\u0432 DAST \u0443 \u043d\u0430\u0441 \u043d\u0435 \u0442\u0430\u043a \u0443\u0436 \u0438 \u043c\u043d\u043e\u0433\u043e.<\/p>\n<p>\u0418\u0437\u0443\u0447\u0438\u0432 \u043e\u0442\u0447\u0435\u0442\u044b ZAP \u0438 Nuclei, \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 Stored \u0438 Reflected XSS.\u00a0<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b0d\/7b7\/1eb\/b0d7b71ebca70fa38aac868780e01143.png\" alt=\"C:\\f28239df6f62cfc9ee1ce291185747cb8d96b567ee4b72abad66293585fd3b2e\" title=\"\" width=\"883\" height=\"231\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/b0d\/7b7\/1eb\/b0d7b71ebca70fa38aac868780e01143.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/b0d\/7b7\/1eb\/b0d7b71ebca70fa38aac868780e01143.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<div class=\"floating-image\">\n<p><em>\u0420\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 Stored XSS.<\/em><\/p>\n<\/div>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/127\/377\/bc6\/127377bc663fa0a1a206f83e232bc3a3.png\" alt=\"C:\\a1b77e6812c5e16d3dd9350a04dd7082ce7e2959da621f4f2171e8007aff72ea\" title=\"\" width=\"1073\" height=\"469\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/127\/377\/bc6\/127377bc663fa0a1a206f83e232bc3a3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/127\/377\/bc6\/127377bc663fa0a1a206f83e232bc3a3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043b\u044f <code>nuclei<\/code> \u0438\u0449\u0443\u0442 \u0441\u0440\u0435\u0434\u0438 <code>api\/v1\/transactions<\/code><em> <\/em>\u043c\u0430\u0440\u043a\u0435\u0440\u00a0<code>XSS_NUCLEI_STORED_TEST<\/code>.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/13b\/f18\/bfc\/13bf18bfc7a495a3d2fdf6b78caf5078.png\" alt=\"C:\\2fabde7972095149aeb7a053b75d53c54360626dedaefc2b61e8dc58d8ee002a\" title=\"\" width=\"374\" height=\"142\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/13b\/f18\/bfc\/13bf18bfc7a495a3d2fdf6b78caf5078.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/13b\/f18\/bfc\/13bf18bfc7a495a3d2fdf6b78caf5078.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442 <code>scan.sh<\/code> \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438 \u0432 \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u044b, \u0442\u0430\u043c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0442\u043e\u0442 \u0436\u0435 \u043c\u0430\u0440\u043a\u0435\u0440.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2b2\/68a\/431\/2b268a431de5c13d7fe089170d7571f0.png\" alt=\"C:\\0c0290ce77b182f589d950eff6818030f81736ed13aea7c14159792d0990bb96\" title=\"\" width=\"466\" height=\"150\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/2b2\/68a\/431\/2b268a431de5c13d7fe089170d7571f0.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/2b2\/68a\/431\/2b268a431de5c13d7fe089170d7571f0.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<div class=\"floating-image\">\n<p>\u0418 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0442\u043e\u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u043e\u043d.<\/p>\n<\/div>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1e8\/a1c\/90a\/1e8a1c90af140dc83e755e87c3ca6151.png\" alt=\"C:\\d9016721bc580d81d8ad146650d10cf7f8756a6f5170e6138eb0265d9773fbc9\" title=\"\" width=\"1073\" height=\"572\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1e8\/a1c\/90a\/1e8a1c90af140dc83e755e87c3ca6151.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1e8\/a1c\/90a\/1e8a1c90af140dc83e755e87c3ca6151.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e JavaScript \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0438\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u043e\u0442 \u043b\u0438\u0446\u0430 \u043b\u044e\u0431\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0442\u043a\u0440\u043e\u0435\u0442 \u0437\u0430\u0440\u0430\u0436\u0451\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443. \u0421\u0430\u043c\u043e\u0435 \u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u2014 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0441\u0435\u0441\u0441\u0438\u043e\u043d\u043d\u044b\u0435 cookies, \u0442\u043e\u043a\u0435\u043d\u044b \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 <code>sessionStorage<\/code> \/ <code>localStorage<\/code>, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432\u0438\u0434\u0438\u0442 \u0436\u0435\u0440\u0442\u0432\u0430.<\/p>\n<p>\u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043f\u0440\u043e\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u0432\u0440\u0443\u0447\u043d\u0443\u044e.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/017\/e93\/f92\/017e93f920c15b25febe98c3c0fa10e4.png\" alt=\"C:\\2480425936763c3ada21156ac3bfbe34d30135c25cb16e52aee0c8d5877007ec\" title=\"\" width=\"1300\" height=\"860\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/017\/e93\/f92\/017e93f920c15b25febe98c3c0fa10e4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/017\/e93\/f92\/017e93f920c15b25febe98c3c0fa10e4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/66c\/e8c\/f75\/66ce8cf75faab2d3563d19617bf422b4.png\" alt=\"C:\\74e988d260fe917dde91ab271fd8766c47cfbfda517fee2e59f715bc6419f5bc\" title=\"\" width=\"1299\" height=\"863\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/66c\/e8c\/f75\/66ce8cf75faab2d3563d19617bf422b4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/66c\/e8c\/f75\/66ce8cf75faab2d3563d19617bf422b4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u0438\u043c \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0442\u0440\u0430\u043d\u0437\u0430\u043a\u0446\u0438\u0439.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/886\/365\/119\/8863651196bc107b19478f01dc5a8dec.png\" alt=\"C:\\3949778b0d4efc060e3ca5e084d809fa30109fb5f96cb58c3a5fc2c06f71e759\" title=\"\" width=\"1303\" height=\"580\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/886\/365\/119\/8863651196bc107b19478f01dc5a8dec.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/886\/365\/119\/8863651196bc107b19478f01dc5a8dec.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u0439 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0435 \u0432 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043f\u043e\u0434\u043e\u0431\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043d\u0435\u0442.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f69\/f43\/565\/f69f4356528fdba00d81e96fc58b8d54.png\" alt=\"C:\\8bdfceef52e5d0a3fad0319ce53d6afd871609b2ea38a9bf04c737b32c7569dd\" title=\"\" width=\"1300\" height=\"857\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f69\/f43\/565\/f69f4356528fdba00d81e96fc58b8d54.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f69\/f43\/565\/f69f4356528fdba00d81e96fc58b8d54.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0422\u0430\u043a\u0436\u0435 \u0432 \u0444\u043b\u0430\u0433\u0435 \u043e\u0442 \u043d\u0430\u0441 \u043e\u0436\u0438\u0434\u0430\u044e\u0442 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u00a0<em>\u00ab\u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0432 JavaScript, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430\u00bb, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0442\u0438\u043c\u0441\u044f \u043a \u0444\u0430\u0439\u043b\u0430\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u043e\u0432.<\/em><\/p>\n<p><em>\u0418\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u0441\u0432\u043e\u0439\u0441\u0442\u0432\u0430, \u043f\u0440\u0438\u0432\u043e\u0434\u044f\u0449\u0438\u0435 \u043a XSS, \u043b\u0435\u0433\u043a\u043e \u0433\u0443\u0433\u043b\u044f\u0442\u0441\u044f, \u0434\u0430\u0436\u0435 \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u043a\u0430.<\/em><\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/078\/45d\/f09\/07845df09116eb1a9a94104358d10f97.png\" alt=\"C:\\99c7930193024792f1aa125659b878065a576cf7c1216dbb0c37cd4957dff5ac\" title=\"\" width=\"1071\" height=\"74\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/078\/45d\/f09\/07845df09116eb1a9a94104358d10f97.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/078\/45d\/f09\/07845df09116eb1a9a94104358d10f97.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0414\u0430\u043d\u043d\u0430\u044f \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u044f \u0432 <code>History.tsx<\/code> \u043a\u0430\u043a \u0440\u0430\u0437 \u0438 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442 XSS.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a15\/f65\/b2a\/a15f65b2a143ae2966351b99f7d2c9fe.png\" alt=\"C:\\2555a45b6eb90d0afdab237ddb31f2477ebceb64e3c248c523b272b9011506bd\" title=\"\" width=\"952\" height=\"193\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a15\/f65\/b2a\/a15f65b2a143ae2966351b99f7d2c9fe.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a15\/f65\/b2a\/a15f65b2a143ae2966351b99f7d2c9fe.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u043c \u0444\u043b\u0430\u0433 \u0441\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u043e<em>\u0436\u0438\u0434\u0430\u0435\u043c\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u043e\u0442\u0432\u0435\u0442\u0430 &lt;\u0441\u0432\u043e\u0439\u0441\u0442\u0432\u043e \u0432 JavaScript, \u0438\u0437-\u0437\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c\u0430&gt;-&lt;\u0442\u0435\u043a\u0441\u0442, \u0432\u044b\u0432\u043e\u0434\u0438\u043c\u044b\u0439 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u043b\u043e\u0433&gt;<\/em><\/p>\n<p>\u041e\u0442\u0432\u0435\u0442: <strong>dangerouslySetInnerHTML-XSS_NUCLEI_STORED_TEST<\/strong><\/p>\n<h3>\u0412\u044b\u0432\u043e\u0434\u044b<\/h3>\n<ol>\n<li>\n<p>\u0420\u0443\u0447\u043d\u043e\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0432 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d\u0435 SAST\/DAST\/SCA-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432. \u041d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u0438 \u0431\u044b\u043b\u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441 \u043b\u043e\u0433\u0438\u043a\u043e\u0439 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f: bypass \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0447\u0435\u0440\u0435\u0437 X-Debug-User, IDOR \u0438 API \u0431\u0435\u0437 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438. \u041f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0447\u0430\u0441\u0442\u043e \u043d\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0442\u0441\u044f \u0441\u043a\u0430\u043d\u0435\u0440\u0430\u043c\u0438.<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u0441\u0442\u043e\u043c\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u0440\u0430\u0432\u0438\u043b SAST \u0438 DAST \u2014 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u0442\u0435, \u0447\u0442\u043e \u00ab\u0438\u0437 \u043a\u043e\u0440\u043e\u0431\u043a\u0438\u00bb, \u0434\u0430\u044e\u0442 \u043c\u043d\u043e\u0433\u043e false-positive \u0438\u043b\u0438 \u0432\u043e\u0432\u0441\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0442. \u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 ZAP \u0438 \u0448\u0430\u0431\u043b\u043e\u043d\u044b Nuclei \u043d\u0435 \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u044e\u0442 blind boolean-\u0438\u043d\u044a\u0435\u043a\u0446\u0438\u0438 \u0432 SQLite, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0431\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0443\u0447\u043d\u043e\u0439 \u0440\u0435\u0436\u0438\u043c, \u043a\u0430\u043a \u0432 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0441 sqlmap.\u00a0<\/p>\n<\/li>\n<li>\n<p>SCA-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441\u0438\u043b\u044c\u043d\u043e \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0430 \u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 vulnerability database. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b Trivy \u0438 OSV \u043e\u0442\u043b\u0438\u0447\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0432\u0435\u0440\u0441\u0438\u0438 \u0431\u0430\u0437\u044b \u0438 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f: \u0434\u0435\u0444\u0435\u043a\u0442 \u043c\u043e\u0436\u0435\u0442 \u043a\u0430\u043a \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f \u043f\u0440\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u043c \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438, \u0442\u0430\u043a \u0438 \u0438\u0441\u0447\u0435\u0437\u043d\u0443\u0442\u044c \u2014 \u0435\u0441\u043b\u0438 \u043d\u0435\u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0431\u0435\u043b\u0435\u043d \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 \u00ab\u0438\u043d\u0444\u043e\u00bb. \u0414\u043b\u044f \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u0440\u0430\u0431\u043e\u0442\u044b \u043d\u0443\u0436\u043d\u044b \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0431\u0430\u0437\u043e\u0439 \u0438 \u0434\u0430\u043d\u043d\u044b\u043c\u0438 \u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430\u0445, \u0440\u0443\u0447\u043d\u0430\u044f \u0432\u0435\u0440\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0445 \u043d\u0430\u0445\u043e\u0434\u043e\u043a, \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043e\u0441\u0442\u0438\u0436\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u043a\u043e\u0434\u0435. \u042d\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u0438 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0438\u0437\u0430\u0446\u0438\u0438 CVE \u0438 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439.\u00a0<\/p>\n<\/li>\n<li>\n<p>\u041d\u0430\u0438\u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0446\u0435\u043d\u043d\u043e\u0441\u0442\u044c \u0434\u0430\u0451\u0442 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 security pipeline \u0441 \u0430\u0433\u0440\u0435\u0433\u0430\u0446\u0438\u0435\u0439 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u043e\u0432 \u043e\u0442 \u0440\u0430\u0437\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u043d\u0435\u0436\u0435\u043b\u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442. SecObserve \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0440\u0430\u0437\u043d\u044b\u0445 SAST \u0438 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u0435 \u0434\u0435\u0444\u0435\u043a\u0442\u044b \u0441\u0440\u0435\u0434\u0438 \u0431\u043e\u043b\u044c\u0448\u043e\u0433\u043e \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0441\u0440\u0430\u0431\u043e\u0442\u043e\u043a.<\/p>\n<\/li>\n<li>\n<p>\u0414\u0430\u0436\u0435 \u0443\u0447\u0435\u0431\u043d\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u043a\u0430\u0437\u0430\u043b\u043e \u0442\u0438\u043f\u0438\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432: debug-\u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u0435 API \u0438\u043b\u0438 \u0432\u043e\u0432\u0441\u0435 \u0431\u0435\u0437 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 SQL, \u043e\u0448\u0438\u0431\u043a\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u0439 frontend-\u0440\u0435\u043d\u0434\u0435\u0440\u0438\u043d\u0433. \u0411\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0442\u0430\u043a\u0438\u0445 \u0434\u0435\u0444\u0435\u043a\u0442\u043e\u0432 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0442 \u0438\u0437-\u0437\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0430 secure-by-design \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0438 \u0437\u0440\u0435\u043b\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 DevSecOps (\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435 \u043d\u0430\u0448 <a href=\"https:\/\/github.com\/Jet-Security-Team\/DevSecOps-Assessment-Framework\">\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a DAF<\/a>).<\/p>\n<\/li>\n<\/ol>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1057476\/\">https:\/\/habr.com\/ru\/articles\/1057476\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412 \u043c\u0430\u0440\u0442\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043b\u0441\u044f \u0432\u0442\u043e\u0440\u043e\u0439 \u044d\u043f\u0438\u0437\u043e\u0434 DevSecOps-\u043c\u0438\u0442\u0430\u043f\u0430 CyberCamp, \u0432 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u043e\u0448\u043b\u0438 \u043a\u0438\u0431\u0435\u0440\u0443\u0447\u0435\u043d\u0438\u044f \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Jet CyberCamp. \u0422\u0440\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0438\u0431\u043b\u0438\u0436\u0435\u043d\u043d\u044b\u0445 \u043a \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u0430\u0434\u0430\u0447\u0430\u043c \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u2014  \u0432 \u044d\u0442\u043e\u043c \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0435 \u0440\u0430\u0437\u0431\u0435\u0440\u0435\u043c \u0438\u0445 \u0432\u0441\u0435. \u0412\u044b \u0443\u0437\u043d\u0430\u0435\u0442\u0435, \u043a\u0430\u043a\u0438\u0435 \u0438\u0434\u0435\u0438 \u0437\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0437\u0430\u0434\u0430\u043d\u0438\u044f, \u0433\u0434\u0435 \u0430\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0441\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043b\u043e\u0432\u0443\u0448\u043a\u0438, \u0438 \u043a\u0430\u043a\u0438\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 \u043a\u0435\u0439\u0441\u044b \u0438\u0437 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0438 \u0437\u0430 \u043d\u0438\u043c\u0438 \u0441\u0442\u043e\u044f\u0442.P.S. \u0410 \u043f\u043e\u043a\u0430 \u0432\u044b \u0441 \u0433\u043e\u043b\u043e\u0432\u043e\u0439 \u0443\u0445\u043e\u0434\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0431\u043e\u0440 \u044d\u0442\u0438\u0445 \u043a\u0435\u0439\u0441\u043e\u0432, \u043c\u044b \u0443\u0436\u0435 \u0432\u043e\u0432\u0441\u044e \u0433\u043e\u0442\u043e\u0432\u0438\u043c\u0441\u044f \u043a \u043d\u043e\u0432\u043e\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0443 \u2014 17 \u0438\u044e\u043b\u044f \u0432 \u041c\u043e\u0441\u043a\u0432\u0435 \u043d\u0430 \u0441\u0432\u0435\u0436\u0435\u043c \u0432\u043e\u0437\u0434\u0443\u0445\u0435 \u043f\u0440\u043e\u0439\u0434\u0451\u0442 \u043f\u0435\u0440\u0432\u044b\u0439 \u043e\u043f\u0435\u043d-\u044d\u0439\u0440-\u0444\u0435\u0441\u0442\u0438\u0432\u0430\u043b\u044c \u00ab\u041b\u0435\u0442\u043e \u0432 \u041a\u0438\u0431\u0435\u0440\u043a\u044d\u043c\u043f\u0435 2026\u00bb \u0441 \u043d\u043e\u0432\u044b\u043c\u0438 \u043a\u0438\u0431\u0435\u0440\u0443\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u043c\u0438 \u043f\u0440\u043e \u0418\u0418, DFIR \u0438 \u0436\u0438\u0432\u044b\u043c \u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u0443 \u0432\u043e\u0434\u044b. \u041d\u0435 \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u0435!\u0417\u0430\u0434\u0430\u043d\u0438\u0435 1. \u041f\u0440\u043e\u0444\u0438\u043b\u044c \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u0427\u0442\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c?\u0427\u0442\u043e \u0434\u0435\u043b\u0430\u0442\u044c? \u0412\u0430\u043c \u043a\u0430\u043a \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043d\u044b\u0445 \u0441\u0440\u0435\u0434 \u043f\u043e\u0440\u0443\u0447\u0435\u043d\u043e \u0438\u0437\u0443\u0447\u0438\u0442\u044c \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043f\u0440\u043e\u0444\u0438\u043b\u044c\u00a0\/etc\/apparmor.d\/task-b-66, \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u043d\u0435\u0434\u043e\u0447\u0451\u0442\u044b \u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0438\u0445 \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e, \u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0430.\u0412\u0430\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u043c\u0443 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0443 Kubernetes \u0441 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u044b\u043c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c Apache HTTP Server, \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor. \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0431\u043b\u0438\u0437\u043a\u0430 \u043a zero-trust, \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0447\u0435\u043c \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u0432\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u0432\u0435\u0441\u044c\u043c\u0430 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d: \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u044c \u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c \u0440\u0430\u0431\u043e\u0447\u0435\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 k9s, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor (\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0438 \u0443\u0434\u0430\u043b\u044f\u0442\u044c) \u0447\u0435\u0440\u0435\u0437 sudo apparmor_parser, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u043f\u043e\u0434\u044b. \u041f\u0440\u044f\u043c\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0443 \u043d\u0435\u0442.\u0412\u043f\u0435\u0440\u0435\u0434, \u043a \u043f\u043e\u0431\u0435\u0434\u0435!\u0424\u043b\u0430\u0433 \u2116 1:\u00a0\u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u041f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0441\u043e\u0440\u0438\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f. \u0412\u0440\u0435\u043c\u044f \u043d\u0435 \u0436\u0434\u0451\u0442!Sudo-\u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0434\u043b\u044f \u043d\u0430\u0441 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b. \u0412\u0441\u0435, \u0447\u0442\u043e \u0435\u0441\u0442\u044c \u2014 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0434\u043d\u0438\u043c-\u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c task-b-66. \u041d\u0430 admin.conf \u043d\u0430\u0434\u0435\u044f\u0442\u044c\u0441\u044f \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f, docker \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d, skopeo \u0442\u043e\u0436\u0435. \u0411\u0435\u0434\u0430.\u0411\u043b\u0430\u0433\u043e, \u043a\u043e\u043c\u0430\u043d\u0434\u0430 DSO \u0431\u043b\u0430\u0433\u043e\u0441\u043b\u043e\u0432\u0438\u043b\u0430 \u043d\u0430\u0441 \u0434\u0430\u0440\u043e\u043c \u0432 \u0432\u0438\u0434\u0435 k9s \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043a\u0443\u0431\u0430. \u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442, \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0441\u0435\u0431\u044f \u0432\u0441\u0451 \u0442\u0430\u043a\u0438\u043c\u0438 \u0436\u0435 \u0437\u0430\u0436\u0430\u0442\u044b\u043c\u0438, \u043a\u0430\u043a \u0438 \u0432 \u041e\u0421.\u041d\u0430\u0445\u043e\u0434\u044f\u0441\u044c \u0432 namepace task-b-66 \u0431\u0435\u0437 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0434\u0440\u0443\u0433\u0438\u0445, \u0432\u0438\u0434\u0438\u043c \u0443\u043c\u0438\u0440\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0440\u0430\u0448\u043d\u044b\u0439 CrashLoopBackOff \u043f\u043e\u0434:\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f. \u041f\u0435\u0440\u0432\u044b\u043c \u0434\u0435\u043b\u043e\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u043d\u0430\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b describe, logs \u0438 delete, \u043d\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d exec.\u041f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a \u043f\u043e\u0434\u0430, \u0434\u0430\u0436\u0435 \u0431\u0443\u0434\u0443\u0447\u0438 \u0443\u043b\u044c\u0442\u0438\u043c\u0430\u0442\u0438\u0432\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u0441\u0435\u0445 \u0431\u0435\u0434, \u0432 \u043d\u044b\u043d\u0435\u0448\u043d\u0438\u0445 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430\u0445 \u043d\u0435 \u043f\u043e\u043c\u043e\u0433\u0430\u0435\u0442.\u0418\u0437\u0443\u0447\u0430\u0435\u043c describe, \u043d\u043e, \u0443\u0432\u044b, \u0437\u0434\u0435\u0441\u044c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0434\u043d\u043e\u043f\u043e\u0434\u043e\u0432\u044b\u0439 deployment \u0441 \u043e\u0431\u0440\u0430\u0437\u043e\u043c httpd:2.4.66-alpine3.23 (\u0437\u0430\u043f\u043e\u043c\u043d\u0438\u0442\u0435 \u044d\u0442\u043e\u0442 \u0442\u0435\u0433, \u043e\u043d \u043d\u0430\u043c \u043f\u043e\u043d\u0430\u0434\u043e\u0431\u0438\u0442\u0441\u044f!) \u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u043c AppArmor\u00a0task-b-66:\u041e\u0441\u0442\u0430\u0432\u0448\u0438\u0441\u044c \u043f\u043e\u0447\u0442\u0438 \u043d\u0438 \u0441 \u0447\u0435\u043c, \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a log \u0438, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, \u043d\u0430\u0442\u044b\u043a\u0430\u0435\u043c\u0441\u044f \u043d\u0430 \u0437\u0430\u0446\u0435\u043f\u043a\u0443. \u0411\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0436\u0435 \u0441\u0442\u0440\u043e\u043a\u0435 \u0436\u0443\u0440\u043d\u0430\u043b\u0430 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0432\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0430 \u0442\u043e\u0440\u0436\u0435\u0441\u0442\u0432\u0430 \u2014 rm: Permission denied:\u0412\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0443\u0432\u0438\u0434\u0435\u0432 \u043e\u0448\u0438\u0431\u043a\u0443, \u0432 \u043c\u043e\u043c\u0435\u043d\u0442\u0435 \u0432\u044b \u0441\u0431\u0438\u043b\u0438\u0441\u044c \u0441 \u043c\u044b\u0441\u043b\u0438 \u0438 \u043d\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u0442\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u0437\u0430 \u0434\u0438\u043a\u0438\u0439 rm \u0442\u0430\u043a\u043e\u0439 \u0438 \u043e\u0442\u043a\u0443\u0434\u0430 \u043e\u043d \u0442\u0430\u043c \u0432\u043e\u0437\u043d\u0438\u043a, \u0438\u043b\u0438, \u0441\u043a\u0430\u0436\u0435\u043c, \u0441 \u0447\u0435\u0433\u043e \u044d\u0442\u043e \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u0441 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043f\u044b\u0442\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c\u0441\u044f rm.\u0415\u0441\u043b\u0438 \u0432\u044b \u0443\u0436\u0435 \u0441\u043c\u0435\u0448\u0430\u0440\u0438\u043a \u0441\u0430\u043a\u0440\u0430\u043b\u044c\u043d\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u043e\u0431 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0435 \u0432\u0441\u0435\u0445 \u0431\u0435\u0434 \u0443\u0436\u0435 \u043e\u0442\u043a\u0440\u044b\u0442\u044b \u0434\u043b\u044f \u0432\u0430\u0441, \u0442\u043e \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u043c\u0435\u043b\u043e \u043f\u0440\u043e\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0438 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0432 \u043e\u0442\u0432\u0435\u0442\u044b.\u0415\u0441\u043b\u0438 \u0436\u0435 \u0432\u044b \u043d\u043e\u0432\u0438\u0447\u043e\u043a \u0438 \u0432\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u0443\u0437\u043d\u0430\u0442\u044c, \u0447\u0442\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442, \u0442\u043e\u0433\u0434\u0430 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0440\u0430\u0442\u043a\u0438\u0439 \u044d\u043a\u0441\u043a\u0443\u0440\u0441 \u043f\u043e httpd:\u041e\u0442\u043a\u0443\u0434\u0430 \u0432\u0437\u044f\u043b\u0441\u044f rm \u0432 httpd? \u0412\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 httpd:2.4.66-alpine3.23 \u0443\u043a\u0430\u0437\u0430\u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430:CMD [&#171;httpd-foreground&#187;]\u041c\u044b \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e binary \u0434\u043b\u044f \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043e\u043e\u0431\u0449\u0435-\u0442\u043e \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u043e httpd.\u00a0\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043a\u043e\u043f\u0430\u0442\u044c \u2014 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a httpd-foreground \u0438 \u0443\u0437\u043d\u0430\u0451\u043c, \u0447\u0442\u043e \u044d\u0442\u043e sh-\u0441\u043a\u0440\u0438\u043f\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u044f:#!\/bin\/shset -e# Apache gets grumpy about PID files pre-existingrm -f \/usr\/local\/apache2\/logs\/httpd.pidexec httpd -DFOREGROUND &#171;$@&#187;\u0412\u043e\u0442 \u043e\u0442\u043a\u0443\u0434\u0430 \u043d\u043e\u0433\u0438 \u0440\u0430\u0441\u0442\u0443\u0442! \u0422\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 rm, \u0441\u0433\u0443\u0431\u0438\u0432\u0448\u0438\u0439 \u043d\u0435\u0441\u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u043f\u043e\u0434, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u0430\u043a\u043a\u0443\u0440\u0430\u0442 \u043f\u0435\u0440\u0435\u0434 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u043c \u0441\u0430\u043c\u043e\u0433\u043e httpd.\u0420\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435 \u0441 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u0430 httpd:2.4.66-alpine3.23 \u0438 \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 httpd \u043f\u0440\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u0432\u0430\u043c \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0432\u043e\u0442 \u044d\u0442\u0438 \u0441\u043e\u0440\u0446\u044b:https:\/\/github.com\/docker-library\/httpdhttps:\/\/hub.docker.com\/layers\/library\/httpd\/alpine3.23\/images\/sha256-57330b1c5247851264cf4bcd20f9d1857e86c3fbf7f838491d68117c05f8dd13\u0417\u0430\u0433\u043b\u044f\u0434\u044b\u0432\u0430\u0435\u043c \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c \/etc\/apparmor.d\/task-b-66:\u041f\u043e\u043b\u0443\u0447\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u043f\u0443\u0442\u044c \/usr\/bin\/**\u00a0\u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \/usr\/bin\/rm\u00a0\u2014 \u0442\u043e\u0436\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \u043d\u043e \u043f\u043e\u0434 \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f? \u041f\u0440\u043e\u0438\u0437\u0432\u043e\u043b!\u0412\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c, \u0447\u0442\u043e \u0438\u043c\u0435\u0435\u043c \u0434\u0435\u043b\u043e \u0441 \u043e\u0431\u0440\u0430\u0437\u043e\u043c httpd:2.4.66-alpine3.23. \u041e\u0442\u0432\u0435\u0442 \u043a\u0440\u043e\u0435\u0442\u0441\u044f \u0432 \u0432\u0435\u043b\u0438\u043a\u043e\u043c \u0438 \u0443\u0436\u0430\u0441\u043d\u043e\u043c \u0438\u043c\u0435\u043d\u0438 \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 alpine:\u041e\u0445 \u0443\u0436 \u044d\u0442\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b, \u0447\u0430\u0441\u0442\u044c #1 \u0422\u0430\u043a \u043a\u0430\u043a \u043e\u0431\u0440\u0430\u0437 \u0441\u043e\u0431\u0440\u0430\u043d \u043d\u0430 alpine, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 httpd:2.4.66-alpine3.23 \u043f\u043e\u043f\u0440\u043e\u0441\u0442\u0443 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b rm.\u0412\u043c\u0435\u0441\u0442\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 rm \u0432 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043a\u0440\u0430\u0441\u0443\u0435\u0442\u0441\u044f \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0434\u0440\u0443\u0433\u043e\u0439 \u043f\u0443\u0442\u044c \u043a \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u0438\u043d\u043e\u043c\u0443 \u0444\u0430\u0439\u043b\u0443: \/bin\/busybox\u0412\u043d\u043e\u0441\u0438\u043c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:1. \u0417\u0430\u043c\u0435\u043d\u044f\u0435\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u044b\u0439 \u043f\u0443\u0442\u044c \u043a \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u043c \u0444\u0430\u0439\u043b\u0430\u043c:#\u0411\u044b\u043b\u043e deny \/bin\/** x,#deny \/usr\/bin\/** x,#\u0421\u0442\u0430\u043b\u043e#deny \/bin\/** x,deny \/usr\/bin\/** x,2. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0439 \u0444\u0430\u0439\u043b busybox \u0434\u043b\u044f alpine:#\u0411\u044b\u043b\u043e\/usr\/bin\/rm ix,#\u0421\u0442\u0430\u043b\u043e#\u0423\u043a\u0430\u0437\u0430\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: &#171;\u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u043e\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e AppArmor \u0434\u043b\u044f \u043d\u0443\u0436\u043d\u043e\u0433\u043e \u0431\u0438\u043d\u0430\u0440\u043d\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430&#187;.#\u0412\u043e\u0442 \u0438 \u043d\u0430\u0448 \u043f\u0435\u0440\u0432\u044b\u0439 \u0444\u043b\u0430\u0433\/bin\/busybox ix, &#8212; \u0444\u043b\u0430\u0433!#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435#\u0412\u0432\u0438\u0434\u0443 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b AppArmor \u0437\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u043b\u0430\u0433 \u0441 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u043c ix, \u0442.\u043a. px &#8212; \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u0435\u043d\u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u043e\u0434.\u041f\u043e\u0431\u0435\u0434\u0430?\u0424\u043b\u0430\u0433 \u2116 2:\u041f\u043e \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u0438 \u0432 k9s \u043d\u0430\u0441 \u0432\u043d\u043e\u0432\u044c \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0442\u0440\u0435\u043a\u043b\u044f\u0442\u044b\u0439 CrashLoopBackOff.\u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 log \u0438 \u0441\u043d\u043e\u0432\u0430 Permission denied! \u041d\u0435\u0443\u0436\u0442\u043e \u043d\u0435 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e? \u041c\u043e\u0436\u0435\u0442, \u043e\u0448\u0438\u0431\u043a\u0430? \u0410\u043d \u043d\u0435\u0442, \u043d\u0435 \u043e\u0448\u0438\u0431\u043a\u0430, \u0438\u043b\u0438, \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u0435\u0435 \u0441\u043a\u0430\u0437\u0430\u0442\u044c, \u043d\u0435 \u043d\u0430\u0448\u0430:\u00a0\u0421\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f: bug \u0438\u043b\u0438 getaddrinfo fail. \u0412 \u043f\u043e\u0440\u0443 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0442\u044c bug bounty, \u0437\u0432\u0430\u0442\u044c \u0441\u043f\u0435\u0446\u043e\u0432 \u0434\u0430 \u043f\u0443\u0441\u0442\u044c \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f. \u041d\u043e \u0441\u043f\u0435\u0446, \u0432\u0441\u0451 \u0436\u0435, \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u2014 \u043c\u044b.\u00a0\u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u043c \u043d\u0430 \u0441\u0435\u0431\u044f \u0440\u0438\u0441\u043a \u043e\u0448\u0438\u0431\u0438\u0442\u044c\u0441\u044f \u0441 \u0432\u044b\u0431\u043e\u0440\u043e\u043c \u0438 \u0438\u0434\u0435\u043c \u043f\u043e \u043f\u0443\u0442\u0438 \u043d\u0430\u0438\u043c\u0435\u043d\u044c\u0448\u0435\u0433\u043e \u0441\u043e\u043f\u0440\u043e\u0442\u0438\u0432\u043b\u0435\u043d\u0438\u044f \u2014 \u043f\u0440\u0435\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044f getaddrinfo.\u041e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u043c\u0438\u043d\u0443\u0442\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\u00a0\u0424\u0443\u043d\u043a\u0446\u0438\u044f getaddrinfo() \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442 \u043c\u0435\u0441\u0442\u043e \u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u0441\u0432\u044f\u0437\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 addrinfo, \u043f\u043e \u043e\u0434\u043d\u043e\u0439 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u0440\u0435\u0441, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 node \u0438 service, \u0432 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0438 \u0441 \u043b\u044e\u0431\u044b\u043c\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f\u043c\u0438, \u043d\u0430\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u043c\u0438 hints, \u0438 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0443\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c \u043d\u0430 \u043d\u0430\u0447\u0430\u043b\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u0432 res. \u042d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u0432 \u0441\u0432\u044f\u0437\u043d\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u043b\u0435 ai_next.\u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u0447\u0438\u043d \u0442\u043e\u0433\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0432\u044f\u0437\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b addrinfo: \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0443\u0437\u0435\u043b \u0438\u043c\u0435\u0435\u0442 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, AF_INET \u0438 AF_INET6); \u0441\u043b\u0443\u0436\u0431\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0438\u043f\u043e\u0432 \u0441\u043e\u043a\u0435\u0442\u043e\u0432 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043e\u0434\u0438\u043d \u0435\u0451 \u0430\u0434\u0440\u0435\u0441 \u2014 SOCK_STREAM, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 SOCK_DGRAM).\u041d\u0430 \u043d\u0435\u0431\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0438 \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440\u043e\u0432, \u0447\u0442\u043e \u043e\u0431 \u043e\u0431\u043b\u0430\u043a\u0430\u0445&#8230; \u0418 \u043e \u0434\u0435\u0431\u0430\u0433\u0435&#8230;\u0420\u0430\u043d\u0435\u0435 \u043c\u044b \u0443\u0436\u0435 \u0432\u0438\u0434\u0435\u043b\u0438, \u0447\u0442\u043e \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 AppArmor \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u044b \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0444\u0430\u0439\u043b\u043e\u043c \u0438 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043d\u043e \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0441\u0435\u0442\u0438 \u0438 \u0434\u0430\u0436\u0435 \u043f\u0443\u0441\u0442\u043e\u0439 \u0431\u043b\u043e\u043a capabilities.\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u0438 \u0432\u0438\u0434\u0438\u043c \u0434\u0432\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0431\u043b\u043e\u043a\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a:\u0438\u0412 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u0440\u043e\u0444\u0438\u043b\u044f AppArmor \u0438\u043c\u0435\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0443\u044e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043e\u0431\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u0443\u0434\u0435\u0442 \u00ab\u043d\u0430\u0442\u0440\u0430\u0432\u043b\u0435\u043d\u00bb \u043f\u0440\u043e\u0444\u0438\u043b\u044c, \u0438 \u0438\u043d\u0434\u0438\u0432\u0438\u0434\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b \u0434\u043b\u044f \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435.\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u0435\u0440\u0432\u044b\u0439 \u0431\u043b\u043e\u043a \u0435\u0441\u0442\u044c \u0431\u043b\u043e\u043a \u043e\u0431\u0449\u0438\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a, \u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u2014 \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f httpd. \u0418 \u0447\u0442\u043e \u0436\u0435 \u043c\u044b \u0432\u0438\u0434\u0438\u043c?\u0414\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0435\u0442\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d, \u043f\u0443\u0441\u0442\u044c \u0438 \u0442\u043e\u043b\u044c\u043a\u043e ipv4. \u0412\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432\u044b\u0434\u0430\u043d\u044b \u043f\u0440\u0430\u0432\u0430 \u0438 \u043d\u0430 TCP (inet stream), \u0438 \u043d\u0430 UDP-\u0441\u043e\u043a\u0435\u0442\u044b (inet dgram).\u0418\u0434\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437, \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430, \u043d\u0430 Ubuntu \u0432 Dev-\u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f.\u041e\u0445 \u0443\u0436 \u044d\u0442\u0438 \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0435 \u043e\u0431\u0440\u0430\u0437\u044b, \u0447\u0430\u0441\u0442\u044c #2\u00a0\u0418 \u0441\u043d\u043e\u0432\u0430 \u044d\u0442\u043e\u0442 \u0437\u043b\u043e\u0441\u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u043d\u0430 alpine!\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u043a Alpine \u0443\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0432\u043e \u0432\u0440\u0435\u043c\u044f \u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 DNS-\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0432 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0438 ipv4-, \u0438 ipv6-\u0437\u0430\u043f\u0440\u043e\u0441\u044b.\u0412\u043e\u0437\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0430, \u043a\u0430\u043a, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0438 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0435 AppArmor, \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043e\u0448\u0438\u0431\u043a\u0435 \u0438\u043d\u0438\u0446\u0438\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.\u0412\u043d\u043e\u0441\u0438\u043c \u0435\u0449\u0435 \u043e\u0434\u043d\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:1. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0442\u0438 ipv6 \u0432 \u0431\u043b\u043e\u043a\u0435 \u043e\u0431\u0449\u0438\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0441\u0435\u0442\u0438:#\u0411\u044b\u043b\u043e #deny network inet,deny network inet6,#\u0421\u0442\u0430\u043b\u043e#deny network inet,#deny network inet6,2. \u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0435\u0442\u0438 ipv6 \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 UDP \u0432 \u0431\u043b\u043e\u043a\u0435 \u0447\u0430\u0441\u0442\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0441\u0435\u0442\u0438 \u0434\u043b\u044f httpd:#\u0411\u044b\u043b\u043enetwork inet stream,network inet dgram,deny network inet6 stream,deny network inet6 dgram,#\u0421\u0442\u0430\u043b\u043e#\u0423\u043a\u0430\u0437\u0430\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: &#171;\u0423\u043a\u0430\u0436\u0438\u0442\u0435 \u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0441\u0435\u0442\u0438 &#8212; \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u043e\u0435 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u0432\u0437\u0430\u0438\u043c\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435&#187;.#\u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u043b\u0430\u0433 \u0443 \u043d\u0430\u0441 \u0432 \u043a\u0430\u0440\u043c\u0430\u043d\u0435network inet stream,network inet dgram,deny network inet6 stream,network inet6 dgram, &#8212; \u0444\u043b\u0430\u0433!#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435#\u0412\u0432\u0438\u0434\u0443 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b httpd \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043d\u0430 alpine \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u0435 inet6 stream \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0437\u0431\u044b\u0442\u043e\u0447\u043d\u044b\u043c\u0421\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u044c \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043f\u043e\u0434. \u041f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0437\u0430\u0432\u0435\u0442\u043d\u044b\u0439 \u0441\u0442\u0430\u0442\u0443\u0441 Running:\u0424\u043b\u0430\u0433 \u2116 3:\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u043c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440:\u041d\u043e \u0432\u0435\u0434\u044c \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442? \u0418 \u0434\u0430, \u0438 \u043d\u0435\u0442.\u041f\u043e\u0434 \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0438 Running, \u0432 \u043b\u043e\u0433\u0430\u0445 \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0442\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 [pid 1:tid 1] AH00094: Command line: &#8216;httpd -D FOREGROUND&#8217;, \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438 \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f.\u0410 \u0432\u043e\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043d\u0435\u0442. \u041f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043b\u043e\u0433\u043e\u0432 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u2014 \u0442\u043e\u0436\u0435. \u041d\u0430\u0432\u043e\u0434\u043e\u043a \u0438 \u0438\u0434\u0435\u0439 \u043d\u043e\u043b\u044c, \u0431\u0435\u0437 \u043f\u0430\u043b\u043e\u0447\u043a\u0438!\u0412\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u043c \u0437\u0430\u0434\u0430\u043d\u0438\u0435:\u00ab\u0421\u0443\u0434\u044f \u043f\u043e \u0432\u0441\u0435\u043c\u0443, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0437\u0430\u043b\u043e\u0436\u0435\u043d\u0430 \u043d\u0435\u043a\u0430\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c, \u043f\u043e\u0434\u043c\u0435\u043d\u044f\u044e\u0449\u0430\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u0435, \u0447\u0442\u043e \u0437\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u043a\u0430\u043a\u043e\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u043e\u043d\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442, \u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c AppArmor \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e\u00bb.\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0432\u0441\u0435 \u043d\u0430\u043a\u043e\u043f\u043b\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u043c\u0438 \u0440\u0430\u043d\u0435\u0435 \u0437\u043d\u0430\u043d\u0438\u044f, \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435: entrypoint-\u0441\u043a\u0440\u0438\u043f\u0442 \u0432 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0435 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043d. \u0410 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432\u043d\u0443\u0442\u0440\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u043d\u0435\u0442.AppArmor&#8217;\u043e\u043c \u0435\u0434\u0438\u043d\u044b\u043c!\u0418\u0437\u0443\u0447\u0430\u0435\u043c \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u043b\u044f httpd \u0438 httpd-foreground:\u0438\u041d\u0430 \u043f\u0435\u0440\u0432\u044b\u0439 \u0432\u0437\u0433\u043b\u044f\u0434, \u043d\u0438\u0447\u0435\u0433\u043e \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0435\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e. \u041f\u0440\u0430\u0432\u0434\u0430, \u043c\u044b \u0443\u0436\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043d\u0435 \u043f\u0435\u0440\u0432\u044b\u043c \u0432\u0437\u0433\u043b\u044f\u0434\u043e\u043c \u0432\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0432 \u0431\u0435\u0437\u0434\u043d\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u043c\u0435\u0447\u0430\u0435\u043c \u043e\u0434\u0438\u043d \u043d\u0435\u043f\u0440\u0438\u043c\u0435\u0442\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: \/usr\/local\/apache2\/htdocs\/** rw,\u0418 \u0435\u0449\u0435 \u043e\u0434\u043d\u0430 \u043c\u0438\u043d\u0443\u0442\u043a\u0430 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438\u00a0\/usr\/local\/apache2\/htdocs\/ \u2014 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044f \u0434\u043b\u044f \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446 httpd \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.\u0412\u043d\u043e\u0441\u0438\u043c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0435 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0444\u0438\u043b\u044c:\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \/usr\/local\/apache2\/htdocs:#\u0411\u044b\u043b\u043e \/usr\/local\/bin\/httpd-foreground r,\/usr\/local\/apache2\/htdocs\/** rw,\/usr\/local\/apache2\/logs\/** rw,\/usr\/local\/apache2\/conf\/** r,#\u0421\u0442\u0430\u043b\u043e \/usr\/local\/bin\/httpd-foreground r,\/usr\/local\/apache2\/htdocs\/** r, &#8212; \u0444\u043b\u0430\u0433!\/usr\/local\/apache2\/logs\/** rw,\/usr\/local\/apache2\/conf\/** r,#\u041f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0435 1#\u0411\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0435\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043c\u043e\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0438 \u0434\u0440\u0443\u0433\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u0442\u044cdeny \/usr\/local\/apache2\/htdocs\/** w,#\u041e\u0434\u043d\u0430\u043a\u043e, \u0441 \u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u044d\u0442\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u0431\u0443\u0434\u0435\u0442 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043c\u043e\u0432\u0435\u0442\u043e\u043d\u043e\u043c, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0431\u044b\u043b\u043e&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-486767","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/486767","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=486767"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/486767\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=486767"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=486767"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=486767"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}