خدمات مالی
ارزیابی امنیتی کامل وب، API و پنل مدیریت یک شرکت پرداخت.
رشد سریع محصول باعث انباشت آسیب‌پذیری‌های احراز هویت و منطق کسب‌وکار شده بود. endpointهای پرداخت و نقش‌های پشتیبانی بیشترین نگرانی هیئت‌مدیره را داشتند.
تست جعبه خاکستری با دسترسی نقش‌های واقعی، تمرکز روی جریان پرداخت، کنترل دسترسی شیء و سوءاستفاده از کوپن/کارمزد. یافته‌ها با PoC کنترل‌شده و اولویت رفع به تیم توسعه ارائه شد.
۵ هفته شامل بازتست
خیر؛ کیس بدون شناسایی مشتری است.
بله بعد از Scope.
تقریبی در صفحه؛ نهایی در پیشنهاد.
فرم مشاوره.
درخواست مشاوره