InfraGuard

Правило обнаружения: Межсайтовый скриптинг

Теги script, обработчики событий и полезные нагрузки, обращающиеся к cookie.

ПредупреждениеШаблоны веб-атакNginx

Что обнаруживает

Теги script, обработчики событий и полезные нагрузки, обращающиеся к cookie.

Почему срабатывает

Попытки XSS, нацеленные на кражу сессии или фишинг.

Худший сценарий

Кража сессии

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.