Я новичок в WCF и недавно узнал, что веб-сервисы подвержены множеству добрых атак, и одна из них - «SOAP-инъекция».
1. Может кто-нибудь объяснить мне, что означает инъекция SOAP?
2. На каком транспортном уровне происходит эта атака?
3. Полностью ли защищено использование https сервиса?
4. Есть ли способ проверить входящие мыльные сообщения в WCF?
Спасибо,
Alex