уязвимости банковских api
-
Статья Уязвимости банковских API: методология пентеста от разведки до эксплуатации
На пентесте API одного банка мы подменили account_id в GET-запросе к /api/v2/accounts/{id}/balance - и получили баланс чужого счёта. Без повышения привилегий, без обхода WAF, без единого алерта в SIEM. Банк прошёл PCI DSS аудит за месяц до этого, использовал OAuth 2.0 и выставлял API Gateway от...- Сергей Попов
- Тема
- api security тестирование bola bfla уязвимости api open banking api security owasp api top 10 безопасность rest api банка пентест api банк тестирование банковских api уязвимости банковских api
- Ответы: 0
- Раздел: Безопасность веб-приложений