Санкт-Петербург
Заневский пр., д. 30 к.2, БЦ «Ростра», м.Новочеркасская 7 выход из метро
Заневский пр., д. 30 к.2, БЦ «Ростра», м.Новочеркасская 7 выход из метро
Компания готовилась к размещению акций, а любой инцидент мог стоить миллиардов.
Мы нашли ошибку в бизнес-логике, через которую любой мог купить 5 тонн чипсов
за 1 рубль.
Мы нашли ошибку в бизнес-логике, через которую любой мог купить 5 тонн чипсов
за 1 рубль.
Как одна проверка спасла сеть интернет-магазинов от убытка в 50 млн рублей
Услуги:
Анализ защищенности веб-приложений
Тестирование на проникновение
Анализ защищенности веб-приложений
Тестирование на проникновение
Отрасль:
Розничная торговля
Розничная торговля
Решение: Имитация атаки «хакера-преступника»: поиск уязвимостей, бьющих по прибыли
Исходная ситуация
Крупнейшая федеральная розничная сеть (1000+ магазинов) находилась в финальной стадии подготовки к публичному размещению акций. Внутри оставалась слепая зона:
тестировали только функциональность, а не логику ценообразования, не было контроля за аномальными заказами, ранее уже были случаи мошеннических покупок, но системно проблему не решали.
тестировали только функциональность, а не логику ценообразования, не было контроля за аномальными заказами, ранее уже были случаи мошеннических покупок, но системно проблему не решали.
Решение
Какие работы были выполнены:
- Провели анализ защищённости всех веб-приложений
- Протестировали соответствие реализации бизнес-логики с действительностью
- Использовали анализ защищённости методом «серого ящика», чтобы проверить партнёрскую программу
- Создали и продемонстрировали реалистичный сценарий: заказ на 5 тонн чипсов за 1 рубль
Результаты
- -1-
Предотвращены потенциальные финансовые потери в размере
50 млн рублей
- -2-
Устранены расхождения
в ценообразовании — все цены корректны
- -3-
Обеспечена защита на двух уровнях: через безопасную разработку и регулярные пентесты
Проверить, не теряете ли вы деньги через уязвимости в бизнес-логике
[Анализ защищенности веб-приложений/Тестирование на проникновение]
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности и даёте согласие на обработку персональных данных.