Как и зачем ломают интернет-магазины
1 like365 views
Документ описывает основные угрозы для интернет-магазинов, включая DDoS-атаки, кражу данных и внедрение вредоносного кода. Указаны источники угроз, такие как криминальные структуры и недобросовестные партнеры, а также векторы атак, связанные с уязвимостями. Освещены методы противодействия угрозам, включая упоминание OWASP Top 10 уязвимостей.
Как и зачем ломают интернет-магазины
- 1. Как и зачем «ломают» интернет-магазины PentestIT -команда профессионалов в области практической информационной безопасности
- 2. www.pentestit.ru info@pentestit.ru Интернет магазин –основные угрозы: DDoS Кража данных Внедрение вредоносного кода
- 3. www.pentestit.ru info@pentestit.ru Интернет магазин –основные угрозы: Нарушение логики бизнес-процессов Fraud Black SEO/SPAM
- 4. www.pentestit.ru info@pentestit.ru Кому это выгодно?
- 5. www.pentestit.ru info@pentestit.ru Антропогенные источники угроз: Высокая вероятность атаки •криминальные структуры; •потенциальные преступники и хакеры; Средняя вероятность атаки •недобросовестные партнеры; Низкая вероятность атаки •технический персонал поставщиков телематическихуслуг; •представители надзорных организаций и аварийных служб; •представители силовых структур.
- 6. www.pentestit.ru info@pentestit.ru Векторы атаки: Разведка и сбор информацииПоиск уязвимостейЭксплуатация уязвимостей
- 7. www.pentestit.ru info@pentestit.ru OWASP TOP 10: A1 Внедрение кодаA2 Некорректная аутентификация и управление сессиейA3 Межсайтовый скриптинг(XSS) A4 Небезопасные прямые ссылки на объектыA5 Небезопасная конфигурацияA6 Утечка чувствительных данныхA7 Отсутствие контроля доступа к функциональному уровнюA8 Подделка межсайтовых запросов (CSRF) A9 Использование компонентов с известными уязвимостямиA10 Невалидированныередиректы
- 8. www.pentestit.ru info@pentestit.ru Методы противодействия:
- 9. +7 (495) 204 19 72 www.pentestit.ru