Ошибки настройки среды и ПО: дефолтные пароли, открытые admin-панели, verbose ошибки в проде, лишние сервисы/порты, directory listing, отключённые security headers.
Разбор
- Примеры:
/actuator без auth, debug=true в проде.
- Cloud: публичный S3 bucket с бэкапами.
- Hardening чеклисты и IaC review снижают класс риска.
- Отделяйте конфиги dev/stage/prod.
Итог
Misconfig — «дырка без бага в коде»: правильная конфигурация и минимальная поверхность.