درخواست مشاورهخدمات مالی
تست نفوذ پلتفرم فینتک
ارزیابی امنیتی کامل وب، API و پنل مدیریت یک شرکت پرداخت.
چالش
رشد سریع محصول باعث انباشت آسیبپذیریهای احراز هویت و منطق کسبوکار شده بود. endpointهای پرداخت و نقشهای پشتیبانی بیشترین نگرانی هیئتمدیره را داشتند.
رویکرد
تست جعبه خاکستری با دسترسی نقشهای واقعی، تمرکز روی جریان پرداخت، کنترل دسترسی شیء و سوءاستفاده از کوپن/کارمزد. یافتهها با PoC کنترلشده و اولویت رفع به تیم توسعه ارائه شد.
نتایج
- ۱۲ یافته با اولویت بالا بسته شد
- پوشش MFA برای نقشهای حساس فعال شد
- بازتست موفق پس از ۳۰ روز