Кейс

Аудит безопасности FP Auto: платёжный сервис

Полный чек-лист аудита: поверхность атаки, доступы и роли, API и админ-панель, зависимости, заголовки безопасности, хранение данных сделок.

Задача

Сервис проводит оплаты автомобилей за рубежом — цена любой дыры измеряется деньгами клиентов. Проверить весь контур после запуска новой воронки.

Результат

11 закрытых рисков — от секретов в коде до лишних прав доступа. Повторная проверка прошла чисто, работа заняла две недели без остановки сервиса.

Похожая задача? Аудит безопасности сайта · Обсудить проект · Все кейсы