Статьи

OWASP

Инструменты

Кейсы

web

Веб сервер

wordpress

1С Битрикс

Check Risk WAF защитил АЛТЭКС-СОФТ от 28 000+ атак

Кейс АО «АЛТЭКС-СОФТ»: как Check Risk WAF обеспечил комплексную защиту внешнего периметра, отразил 28 000+ сетевых и целевых атак без отказов веб-приложений.

Check Risk WAF защитил Taipan Byte от 8000+ атак

Кейс Taipan Byte: как Check Risk WAF защитил CTF-платформу во время киберсоревнований, отразил 8000+ сетевых атак и сохранил доступность сервиса.

SQL Injection: полный разбор уязвимости и защиты

Подробно разбираем SQL injection: от причины появления в коде до ручной проверки, автоматизированного анализа, исправления запросов и защиты через WAF.

Полное руководство по сканеру Nmap

Подробный разбор Nmap для задач информационной безопасности: от базового discovery до NSE-скриптов, UDP-проверок, TLS-аудита и защиты сервисов.

Полное руководство по сканеру Nuclei

Разбираем Nuclei на реальных задачах: проверка целей, работа с YAML-шаблонами, поиск misconfig, CVE, XSS, SSRF и интеграция с WAF.

Безопасность WordPress: уязвимости, атаки и защита

Практический разбор уязвимостей WordPress: XSS, SQL injection, CSRF, REST API, загрузка файлов, защита входа, WAF и базовая гигиена сайта.

Bitrixsetup.php в 1С‑Битрикс: практический разбор уязвимости XSS + чтение файлов

Разбор уязвимости в bitrixsetup.php для 1С‑Битрикс: связка XSS и чтения файлов, примеры эксплуатации и практические методы защиты.

Уязвимость 1С‑Битрикс BDU:2024‑08600: компрометация домена через AD/LDAP

Как настройка интеграции 1С‑Битрикс с Active Directory приводит к утечке доменных паролей. Практическое руководство по анализу и закрытию уязвимости BDU:2024‑08600.

1С-Битрикс и почта: цепочка компрометации SMTP Exchange DAV

Исследуем как из настроек почты в 1С-Битрикс атакующий получает доступ к SMTP Exchange и DAV аккаунтам и как закрыть эту цепочку компрометации.

© 2026 Check Risk – WAF SAAS

Политика конфиденциальности Договор оферты

ИП Елисеев Иван Владимирович
ИНН: 236401038208

admin@check-risk.ru

Свидетельство о государственной регистрации программы для ЭВМ № 2026683774 от 04 августа 2026 г.
Продукт включен в реестр Российского ПО. Реестровая запись №32239 от 17.02.2026 г.
Регистрационный номер оператора, осуществляющего обработку персональных данных: 23-26-176186