https://www.president.gov.ua/storage/j-files-storage
Забавно, что при таких запросах сервер пытается редиректить на внутренние (?) ресурсы по порту 8080

Можно предположить, что там какой-то админский ресурс, к которому у сотрудников есть доступ из рабочей сети. Значит, можно пытаться фишить сотрудников и делать XHR-запросы на данную страничку, и это МОЖЕТ сработать, если не мешают всякие корсы/сопы или как его там.

молодой человек, пройдемте

Мимо.

Скорее ханипот

Не могу знать, но забавно

JQuery еще аутдейтед и есть какие-то вули, но это все теория

Нету.

Как же нету, в самом JQuery есть, просто нужны условия? Или он там просто так висит?

Всмысле под jquery есть а тут нет

"корсы" как правило используются для обхода "сопы" xD

Я постоянно забываю эти штуки, к сожалению) Но я думаю, мысль понятна, хоть и мимо

Всем привет
Кто может что посоветовать по литературе, курсам про безопасную инфраструктуру в облаке?

Типа azure, aws?

типо того

Самый лучший вариант это просто прочесть документацию. Сейчас все клауды очень сильно уделяют внимание безопасности и делают отдельные разделы посвященные безопасности. Например https://aws.amazon.com/ru/security/ Там можно найти ответы как на общее вопросы которые можно применить к другим клаудам, так и конкретные вопросы которые относятся только этому клауду. Так же сейчас есть очень много книжечек и там очень подробно все описано

ок, я просто думал мало ли есть какие-то подходы
документация - ок
спасибо

Как ярый разработчик скажу что документация очень нужна, особенно если ты используешь чужой продукт))))) А как правило, лучше чем вендор ее никто не напишет. Но иногда бывает что документация или вообще отсутствует, бледная или так ужасно написано что лучше без нее) Но в случаи aws и других популярных клаудов уже так не скажешь. Вот пару лет назад, я бы никому не посоветовал aws документацию. Но сейчас она очень хорошо разбита на разделы и все очень подробно расписано.

sqlmap чекает сертификат сайта?

Сейчас просто клауды это топ тема и гугл, мелкомягкие, амазоны и айбим соревнуются, вот и документация топовая