.avif)
Jorian Woltjer
Jorian es Investigador de Seguridad en Aikido, trabajando principalmente en el equipo de pentesting de IA. Tiene experiencia como pentester y es un ávido jugador de CTF, escribiendo sobre técnicas novedosas en su tiempo libre.
Entradas de blog de Jorian Woltjer
¡Gracias! ¡Su envío ha sido recibido!
¡Vaya! Algo salió mal al enviar el formulario.
SSRF de lectura completa en Astro mediante inyección de cabecera Host
El agente de pentesting de IA de Aikido Security descubrió una vulnerabilidad de Server-Side Request Forgery (SSRF) en la implementación SSR de Astro. Descubre cómo la inyección de cabecera Host en páginas de error prerrenderizadas permitió el acceso completo a la red interna.
SvelteSpill: Un error de engaño de caché en SvelteKit + Vercel
SvelteSpill es una vulnerabilidad de engaño de caché que afecta a las aplicaciones SvelteKit predeterminadas desplegadas en Vercel. Las respuestas autenticadas pueden ser almacenadas en caché y expuestas a través de los usuarios. Descubra cómo comprobar si es vulnerable y cómo mitigar el riesgo.
Asegura tu plataforma ahora
Protege tu código, la nube y el entorno de ejecución en un único sistema central.
Encuentra y corrije vulnerabilidades de forma rápida y automática.
