Анализ кода банковских приложений и сервисов

Идентифицировали максимально возможное количество недостатков и уязвимостей, которые могут привести к нарушению целостности, доступности и конфиденциальности информации, обрабатываемой и хранимой в веб-приложениях.

Имитировали процесс анализа приложений злоумышленником, целью которого является нанесение ущерба Системе, либо получение доступа к чтению и изменению конфиденциальной информации Заказчика. Подразумевалось, что злоумышленник — это высококвалифицированный специалист, обладающий навыками, сравнимыми с навыками наших экспертов. При этом рассматривались модели как внешнего, так и внутреннего злоумышленника.

Использовали как ручные проверки, так и проверки с использованием инструментов автоматизации поиска уязвимостей.

Сформировали отчет, содержащий информацию о всех найденных недостатках и сформированные практические рекомендации для их устранения.

Передали общеметодические рекомендации по модификации существующих процессов разработки, направленные на минимизацию количества аналогичных недостатков в дальнейшем.