Zidentyfikowane podatności
0Sklep e-commerce
Audyt bezpieczeństwa i pentest sklepu e-commerce: 47 wykrytych podatności, 8 usuniętych krytycznych ryzyk i kopie zapasowe bez przestojów. Zobacz case study.
Krytyczne zagrożenia zostały wyeliminowane
0Incydenty po zmianach
0
O kliencie
Ukraińska platforma e-commerce z tysiącami aktywnych użytkowników i zintegrowanymi usługami płatniczymi. Spółka przetwarza dane osobowe klientów, historię zamówień oraz informacje finansowe.

Jaki problem miał klient?
Zespół klienta przygotowywał się do skalowania platformy i chciał mieć pewność, że aplikacja internetowa będzie wolna od krytycznych zagrożeń dla danych biznesowych i klientów.
Audyty wewnętrzne ujawniły podejrzane problemy z autoryzacją i kontrolą dostępu, co wymagało przeprowadzenia niezależnego audytu bezpieczeństwa.

Zakres pracy
Aplikacja internetowa
Konto osobiste użytkownika, koszyk, panel zamówień i administracyjny
API
Analiza interakcji z usługami płatniczymi, systemami bankowymi i partnerami zewnętrznymi
Infrastruktura
Konfiguracja serwera, dostęp i ustawienia sieciowe
Integracje płatności
Scenariusze płatności i przetwarzania transakcji finansowych
Jak rozwiązaliśmy problem
- [0.1]Bezpieczeństwo infrastruktury sieciowej i serwerowej
- [0.2]Przeprowadzono testy penetracyjne
- [0.3]Został sporządzony raport techniczny
- [0.4]Pomógł zespołowi wdrożyć poprawki
- [0.5]Przeprowadzono powtarzane badania

Informacje zwrotne od klientów
“Zespół SafeNet Cyber pomógł zidentyfikować problemy, których nie dostrzegliśmy podczas naszych audytów wewnętrznych. Raport był jasny, a zalecenia pozwoliły szybko wzmocnić bezpieczeństwo platformy.”

CTO, platforma e-commerce