stripe webhook bypass
-
Статья Проверка подписи Stripe webhook: bypass-техники и реальные CVE на пентесте
Прогнал Semgrep с кастомным правилом по 40 open-source проектам с Stripe-интеграцией на GitHub - 14 из них не вызывали constructEvent() вообще. Webhook-эндпоинт принимал POST, парсил JSON, читал type: "payment_intent.succeeded" и запускал бизнес-логику: активация подписки, выдача доступа...- Сергей Попов
- Тема
- api security webhook hmac signature verification stripe webhook bypass webhook replay attack webhook security webhook spoofing webhook уязвимость проверка подписи stripe webhook
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение