17 min lesing
Notater fra en ekstern pentest av en Azure Container Apps-stack
Funn og metodikk fra en autorisert ekstern pentest mot en Azure-basert SaaS — WAF-bypass via parallelle ACA-domener, OIDC-scope-misbruk, DMARC-spoofing, og et 'egenutviklet' CRM som viste seg å være en upatchet fork av et open-source-prosjekt.
- #pentest
- #azure
- #container-apps
- #oidc
- #security