La mayoría de las empresas ya estaban protegidas después del anuncio previo de febrero, pero los bordes SaaS multiinquilino estaban rezagados en cuanto a la configuración predeterminada.
Valide que su WAF todavía inspecciona los cuerpos de solicitud completos en busca de formularios POST que mutan HTML en el borde.
Los scripts del equipo rojo que circulan en los foros de investigadores son ruidosos: se centran en las pruebas de regresión proporcionadas por los proveedores en lugar de en los escáneres ad hoc en las rutas de producción.