Una publicación etiquetados con "waf"

Un campo de texto de una web cualquiera. Escribes unas comillas, concatenas una inyección SQL y, de forma casi mágica, la base de datos te escupe todos los usuarios. No he entrado al servidor, no tengo credenciales, simplemente he lanzado una inyección de SQL contra un formulario.

Ese es el punto de partida del vídeo de hoy: cómo montar un WAF (Web Application Firewall) gratis en Docker delante de lo que tengas expuesto —VPS, homelab, ese contenedor que levantaste "solo para probar"— y ver cómo ese mismo ataque deja de funcionar.

Vídeo completo: https://youtu.be/X0vm8cJ674w