Bitwarden vault — 340 записей, AWS, PostgreSQL, Jira — слит за 40 минут через CDP при работающем EDR и включённом MFA. Вектор: разблокированное расширение Chrome и отладочный порт, который ни один алерт не покрывал.Foothold через...
Пентест менеджера паролей: атаки и харденинг 1Password, Bitwarden и CyberArk
Источник: codeby.net