тестирование банковских api

Всё по теме «тестирование банковских api» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Уязвимости банковских API: методология пентеста от разведки до эксплуатации

    На пентесте API одного банка мы подменили account_id в GET-запросе к /api/v2/accounts/{id}/balance - и получили баланс чужого счёта. Без повышения привилегий, без обхода WAF, без единого алерта в SIEM. Банк прошёл PCI DSS аудит за месяц до этого, использовал OAuth 2.0 и выставлял API Gateway от...
    • Сергей Попов
    • Тема
    • api security тестирование bola bfla уязвимости api open banking api security owasp api top 10 безопасность rest api банка пентест api банк тестирование банковских api уязвимости банковских api
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
Верх Низ
Назад