가이드 시나리오

한 번에 한 단계씩 따라가는 공격.

각 가이드 시나리오는 개발자가 실제 공격이 펼쳐지는 과정을 따라가는 다단계 인터랙티브 시퀀스입니다. 시뮬레이터는 샌드박스 브라우저 프레임에서 실행되며, 현실적인 폼, 네트워크 응답, 코드 패널까지 갖추고 있습니다. 모든 단계에서 개발자는 공격자가 보는 화면, 내부에서 애플리케이션이 무엇을 하고 있는지, 그리고 코드가 어디서 잘못되었는지를 함께 봅니다.

시나리오 중, 공격 중.

세 가지 시야. 하나의 공격.

정찰부터 수정까지.

실제 익스플로잇은 거의 단일 단계가 아닙니다. 시나리오는 개발자에게 전체 체인을 안내합니다. 공격자가 어떻게 진입점을 찾아내는지, 어떤 입력을 보내는지, 서버가 어떻게 응답하는지, 어떤 데이터가 유출되는지, 그리고 그 유출이 어떻게 다음 단계로 이어지는지까지 확인합니다. 마지막에는 개발자가 — 정제된 예시가 아니라 — 전체 메커니즘을 본 셈이 됩니다.

공격을 직접 보는 것이 글로 읽는 것보다 더 오래 기억됩니다.

슬라이드는 취약점을 추상적으로 설명합니다. 가이드 시나리오는 개발자를 공격자의 키보드 뒤에 앉힙니다. 실제 페이로드, 실제 응답, 그리고 그것을 허용한 실제 코드를 봅니다. 그 경험적 정착이 일회성 교육 세션을, 동일한 패턴이 풀 리퀘스트에서 다시 나타날 때 발동되는 본능으로 바꿔 줍니다.