Proof of Concept (PoC)
Простыми словами
PoC в безопасности — минимальная демонстрация того, что уязвимость или техника действительно реализуема в заданных условиях. Она подтверждает принцип, но не обязана быть надёжным, скрытным или полностью автоматизированным эксплойтом.
Как применяется
Исследователь создаёт PoC в согласованных границах, минимизирует воздействие и фиксирует версию, конфигурацию и входные условия. Команда защиты использует результат для оценки достижимости, приоритета исправления и последующего ретеста.
Пример применения
Для ошибки авторизации PoC выполняет один запрос от тестового пользователя и читает заранее созданную чужую запись, не выгружая реальные данные. В отчёте сохранены запрос, ответ, роли и версия приложения.
Не путать с
- эксплойтэксплойт реализует использование уязвимости и может быть более устойчивым.
- ДемоДемо показывает результат аудитории, а weaponized-код оптимизирован для реальной атаки и несёт существенно больший риск.
Как это работает
- Определить утверждениеФормулируют, какую возможность нужно подтвердить и при каких условиях.
- Ограничить воздействиеВыбирают тестовые данные, безопасный объём и критерии немедленной остановки.
- ВоспроизвестиМинимальная последовательность действий подтверждает эффект с достаточными техническими доказательствами.
- Передать и проверитьВладелец получает условия, риск и рекомендацию, после исправления PoC используется для контролируемого ретеста.
Продолжить изучение
Частые вопросы
Только после анализа кода, согласования и безопасного тест-плана; публичный код может быть ошибочным или вредоносным.
Наличие PoC означает высокий риск?Не всегда. Риск зависит от достижимости, привилегий, воздействия, распространённости и существующих мер.
Нужно ли передавать заказчику исходный код?Передают достаточное воспроизведение с учётом договора и риска распространения; иногда безопаснее запрос, сценарий и доказательство без универсального эксплойта.