Майкл Барґурі: Як захопити корпорацію через No-Code

Виступ на DEF CON 30 про те, як low-code та no-code платформи перетворюються на ідеальну точку входу для атак — особливо в середовищі shadow IT, де застосунки створюються поза контролем ІТ-відділів і без належного захисту.

Спікер демонструє реальні техніки атак: захоплення акаунта одним кліком по посиланню, латеральне переміщення без створення мережевого трафіку, ескалацію привілеїв, створення непомітних бекдорів та автоматизовану ексфільтрацію даних. Усі сценарії супроводжуються PoC та відкритим вихідним кодом.

У фіналі — презентація open-source інструменту для розвідки, який допомагає виявляти можливості для ескалації привілеїв і переміщення всередині корпоративних low-code платформ.