Backdoor

Backdoor е скрит или неочакван механизъм за достъп, който заобикаля нормалния authentication/control path.

Backdoor може да бъде malware component, hard-coded account, modified application, web shell, firmware modification или supply-chain implant. Целта е повторен достъп след първоначалния compromise.

Code review, integrity verification, signed builds/updates, EDR, configuration auditing, removal на default/debug accounts, secret scanning и monitoring за new services/accounts/listeners. След breach трябва да се търси persistence, не само initial malware.