Skvarbos testavimas
Skvarbos testavimas parodo silpnas vietas anksčiau, nei jas randa kas nors kitas, ir paverčia jas konkrečiu darbų planu jūsų programuotojams.
Silpnų vietų turi kiekviena mokėjimų sistema. Klausimas tik, kas jas ras pirmas. Dažniausiai pavojingiausios spragos slypi ne serverio nustatymuose, o verslo logikoje: ar galima pakeisti sumą tarp krepšelio ir apmokėjimo puslapio, ar vienas vartotojas gali pamatyti kito sąskaitą pakeitęs vieną skaičių adrese, ar grąžinimo funkcija leidžia grąžinti daugiau, nei buvo sumokėta. Automatiniai skeneriai tokių dalykų nepastebi, nes jie nesupranta, kaip turėtų veikti jūsų produktas.
Kaip testuojame
Pradedame nuo apimties suderinimo. Kartu nusprendžiame, ką tikriname: interneto svetainę, mobiliąją programėlę, viešą ar vidinę API, administravimo skydelį, mokėjimų srautą nuo krepšelio iki banko patvirtinimo. Susitariame dėl testavimo langų, kad nesutrukdytumėte realiems pirkėjams, ir dėl to, kokias aplinkas naudojame. Testuojame rankiniu būdu, remdamiesi OWASP metodika ir patirtimi su mokėjimų sistemomis. Tikriname autentifikaciją ir sesijų valdymą, prieigos teises tarp skirtingų vaidmenų, įvesties apdorojimą, kriptografijos naudojimą ir tai, kaip sistema elgiasi, kai užklausos ateina netikėta tvarka ar pasikartoja.
Ką gaunate
Ataskaitą, kurią gali skaityti du skirtingi žmonės. Vadovybei skirta trumpa santrauka apie tai, kokia rizika verslui ir ką reikia spręsti pirmiausia. Programuotojams skirta techninė dalis: kiekviena rasta spraga su prioritetu, tiksliais atkartojimo žingsniais, įrodymais ir konkrečiu taisymo pasiūlymu jūsų naudojamai technologijai. Po ataskaitos susitinkame ir aptariame ją kartu su kūrėjais, kad neliktų neaiškumų. Kai pataisymai įdiegti, atliekame pakartotinį patikrinimą ir pažymime, kas uždaryta, o kas dar laukia. Tokį dokumentą galite pateikti mokėjimų partneriui, kai jis klausia apie jūsų saugumo praktiką. Darbų apimtis ir kaina skaičiuojamos pagal sistemą, todėl jas pateikiame pagal užklausą.
Galimybės, kurias apima paslauga Skvarbos testavimas
- ✓
Apimties suderinimas
Prieš pradėdami kartu aprašome, kurias sistemas, sąsajas ir aplinkas tikriname, kad testas netrukdytų darbui.
- ✓
Mokėjimų sąsajų testai
Tikriname, ar per API negalima pakeisti sumos, gavėjo ar patvirtinimo eigos.
- ✓
Prioritetų ataskaita
Radinius rikiuojame pagal galimą žalą ir pridedame aiškius žingsnius, kaip kiekvieną pataisyti.
- ✓
Pakartotinė patikra
Jūsų komandai pataisius spragas, jas patikriname dar kartą ir patvirtiname, kad jos uždarytos.
Užsakyti Skvarbos testavimas
Užsisakykite pokalbį su mūsų specialistais. Kartu pritaikysime paslaugą Skvarbos testavimas jūsų mokėjimų eigai ir parengsime aiškų planą, be jokių įsipareigojimų.
Užsakyti demonstraciją