Тестирование gRPC-веб-приложений с помощью Burp Suite
Илья Даненков
Пентестер, Deiteriy Lab
Доклад посвящен исследованию безопасности веб‑приложений, использующих gRPC, при помощи инструмента Burp Suite. Этот инструмент не имеет встроенных возможностей для десериализации protobuf, а имеющиеся на данный момент расширения для Burp Suite не являются широко распространенными и имеют ограниченную функциональность для тестирования gRPC.
Цель доклада Ильи - повысить осведомленность о тестировании gRPC. Также в ходе выступления он представит собственное расширение для исследования gRPC