S—01
Ilovalar xavfsizligi
Ilovalaringizni hujumchi qanday ishlatsa, shunday test qilamiz: mijoz sifatida, boshqa ijarachi sifatida, noma’lum foydalanuvchi sifatida. Asosiy e’tibor skanerlar topa olmaydigan kamchiliklarga — buzilgan kirish nazorati va biznes-mantiqqa qaratiladi.
01Hajm
Nimani test qilamiz.
- 01Autentifikatsiya, sessiyalar va parolni tiklash
- 02Foydalanuvchilar, rollar va ijarachilar orasidagi kirish nazorati
- 03Biznes-mantiq: to‘lovlar, limitlar, jarayonlar
- 04Inyeksiyalar: SQL, buyruq, shablon va boshqalar
- 05REST va GraphQL API, jumladan hujjatlashtirilmagan endpointlar
- 06Mijoz tomonidagi muammolar: XSS, CSRF, CORS, ochiq yo‘naltirishlar
- 07Fayllar bilan ishlash, SSRF va integratsiyalar
- 08Telegram botlar va ularning backendi
02Jarayon
Loyiha qanday o‘tadi.
- 01
Hajm va ruxsatnoma
Nishonlar, ish qoidalari va muddatlarni kelishamiz. Imzolangan ruxsatnomasiz hech narsaga tegilmaydi.
- 02
Razvedka
Tashqaridagi odam nimani ko‘ra va nimaga yeta olishini xaritaga tushiramiz va haqiqiy hujumchi qayerdan boshlashini aniqlaymiz.
- 03
Ekspluatatsiya
Nima haqiqatan ekspluatatsiya qilinishini qo‘lda tekshirib tasdiqlaymiz. Tasdiqlanmagan skaner natijalari hisobotga kirmaydi.
- 04
Hisobot va qayta test
Xavf darajasi baholangan, takrorlash qadamlari va yechimlari bilan hisobot, tushuntirish qo‘ng‘irog‘i va tuzatganingizdan keyin qayta test.
03Natijalar
Siz nima olasiz.
- 01Rahbariyat uchun sodda tilda qisqacha xulosa
- 02Xavf darajasi, dalillar va takrorlash qadamlari bilan texnik zaifliklar
- 03Har bir zaiflik uchun aniq tuzatish bo‘yicha tavsiyalar
- 04Jamoangiz bilan tushuntirish qo‘ng‘irog‘i
- 05Tuzatganingizdan keyin bepul qayta test va yangilangan hisobot