בלוג
הבלוג של secureFlows
הערות על אבטחת מידע ופרטיות עבור מי שבונה אפליקציות רב-משתמשים — בעיקר עם כלי AI וכלים ללא קוד, שבהם קל לזוז מהר ולדלג על הבדיקה של מי מורשה לראות מה.
כל הפוסטים
- Introduction to secureFlows (Video)
- My First secureFlows Integrated Application Demo (Video)
- כמה קל להדליף את המידע של המשתמשים שלכם — בלי להתכוון כלל
- דפוסי פריצה #1: הרשאה שבורה ברמת האובייקט
- דפוסי פריצה #2: ניחוש רציף בלי הגבלת קצב
- דפוסי פריצה #3: פרטי גישה של ברירת מחדל
- מתקן הכספות: מה זה User Security, בלי מילה טכנית אחת
Introduction to secureFlows (Video)
סרטון בעברית: למה secureFlows קיימת ולמי היא מיועדת — סקירה לא-טכנית של הבעיה שהיא פותרת.
קראו את הפוסט ←My First secureFlows Integrated Application Demo (Video)
סרטון בעברית: הדגמה מעשית — הקמת אפליקציה עם Cursor ו-Claude Code מחוברת ל-secureFlows, מהגדרת workspace ועד hosted login ואחסון פרטי לכל משתמש.
קראו את הפוסט ←כמה קל להדליף את המידע של המשתמשים שלכם — בלי להתכוון כלל
אף אחד מכשלי האבטחה למטה לא כלל פריצה מתוחכמת. מקרים אמיתיים מהעיתונות הישראלית, ודפוסי בקרת הגישה שחוזרים על עצמם כמעט בכל אחד מהם.
קראו את הפוסט ←הרשאה שבורה ברמת האובייקט
הבאג הכי נפוץ, והכי קל להבין: מה זה, איך זה קורה בפועל, דוגמה מהעיתונות, ואיך בודקים תוך חמש דקות אם זה קורה גם אצלכם.
קראו את הפוסט ←ניחוש רציף בלי הגבלת קצב
כשמזהים ניתנים לניחוש ואין מה שעוצר סקריפט — פגם שולי הופך לסריקה של כל מסד הנתונים. איך זה קורה, דוגמה מהעיתונות, ואיך בודקים אצלכם.
קראו את הפוסט ←פרטי גישה של ברירת מחדל
בלי שום באג: פאנל ניהול או API פנימי שנשארו עם סיסמת המפעל. איך זה קורה, דוגמה מהעיתונות, ובדיקה של חמש דקות לאפליקציה שלכם.
קראו את הפוסט ←מתקן הכספות: מה זה User Security, בלי מילה טכנית אחת
מתכננים יחד מתקן עם 100 כספות אישיות — ומגלים שהדרישות שהגדרנו הן בדיוק הדרישות הבסיסיות של אבטחת משתמשים באפליקציה. הסבר חווייתי, בלי ז'רגון.
קראו את הפוסט ←