Single quote injection to find them all | Александр Трифанов, Авито

Бодрый сказ об опыте Авито в обнаружения атак на базы данных в реальном времени по ошибкам в Sentry. 00:04 — Представление спикера и темы 00:29 — SQL-injections, способы их обнаружения и почему эти способы могут не сработать 01:52 — Краткие схемы обнаружения уязвимостей в монолитной и микросервисной архитектуре Авито 03:05 — Как выглядит атака на базу данных 05:03 — Error tracking software на примере Sentry, наш велосипед и схема его работы 08:35 — Примеры ложных срабатываний и какое отношения к ним имеют объявления пользователей 10:13 — Улучшаем признаки атаки на базу данных и распознаем означает ли атака уязвимость 13:10 — Выводы