Разработка учебного уязвимого веб-приложения на Flask для практикума по информационной безопасности

Аннотация

Статья описывает разработку воспроизводимой учебной песочницы по информационной безопасности на основе минимального уязвимого веб-приложения Flask. Рассмотрены задания по демонстрации и устранению SQL-инъекций, переходу от хранения паролей в открытом виде к хэшированию, защите сервиса комментариев и ограничению служебного доступа методом port knocking в Docker-изолированной среде. В результате было создано учебное веб-приложение, которое может быть имплементировано в образовательный процесс.