VERIFIKASYON SEKIRITE

Nou bati l pou l an sekirite — epi nou teste l tankou yon atakè

Sekirite TaxPin pa kanpe sou “nou bati l”. Nou eseye kase l plizyè fwa jan yon atakè ta fè l, epi nou fè yon konpayi deyò revize l poukont li.

Izolasyon tenantOgmantasyon privilèjKontoune MFAVòlè envitasyonAbi enskripsyonXSS · sekrèSifas atak

De kouch verifikasyon

Nou konbine revizyon entèn kote nou atake tèt nou ak yon evalyasyon endepandan ki soti deyò.

🧪

Revizyon advèsè entèn

Ekip endepandan te fouye kòd la ak vrè senaryo atak pandan plizyè wonn, epi yo te fèmen pwoblèm yo jwenn yo nan estrikti a, nan nivo baz done ak sèvè.

🛰️

Revizyon deyò — AEGISonar

Yon evalyasyon endepandan ki soti deyò sou sifas atak nou ak vilnerabilite web nou, atravè AEGISonar WebEASM.

Revizyon advèsè entèn — kijan nou fè l

Se pa “nou te ekri kòd la ak atansyon” — nou vrèman te eseye antre. Ekip endepandan ki sèvi ak metòd diferan te revize kòd la an paralèl pandan plizyè wonn, epi nou konfime chak pwoblèm sèlman apre lòt moun te eseye poukont yo pwouve li pa ka rive vre.

Metòd nou

Ekip ak plizyè angRLS ak otorizasyon (izolasyon tenant), lojik sèvè (STRIDE), kliyan ak web (OWASP), ak regresyon done/estokaj — kat ang k ap revize an menm tan, chak ak pwen de vi pa l.

Plizyè wonnPa yon sèl fwa, men plizyè wonn revizyon → koreksyon → revizyon ankò. Chak nouvo fonksyon (enskripsyon pou kont ou, faktirasyon, esè gratis) te mande yon lòt wonn.

Verifikasyon advèsèPlizyè revizè te konteste chak pwoblèm poukont yo, konsa se sèlman pwoblèm ki ka rive vre yo nou konfime, epi nou retire sa ki te egzajere yo.

Koreksyon nan estriktiSe pa plak tanporè — nou fèmen pwoblèm yo nan kouch estrikti: sekirite nivo ranje (RLS), trigger, ak baryè bò sèvè, ak yon istorik revizyon ak koreksyon nou swiv.

Senaryo atak nou teste

Nou vrèman eseye atak sa yo, epi nou verifye yo bloke nan nivo baz done ak kòd sèvè.

✓Kontoune izolasyon tenant

Tantativ pou li oswa ekri kliyan, dokiman oswa demann yon lòt biwo. Se pa sèlman lekti — ekriti (INSERT/UPDATE) yo tou mare ak relasyon biwo↔kliyan an, epi yo bloke.

✓Ogmantasyon privilèj vètikal

Tantativ pou monte soti anplwaye→pwopriyetè oswa kliyan→manm biwo. Desizyon wòl ak akseptasyon envitasyon fèt obligatwa nan sèvè a ak baz done a.

✓Vòlè lyen envitasyon

Tantativ pou pran yon envitasyon ak yon imèl ki pa koresponn. Imèl koneksyon an dwe menm ak imèl yo te envite a.

✓Kontoune MFA

Tantativ pou rive nan done ak modpas sèlman. Depi yon faktè anrejistre, baz done a mande yon sesyon aal2 (de faktè).

✓Abi relè notifikasyon/imèl ak enjeksyon phishing

Tantativ pou mete fo lyen koneksyon nan chemen notifikasyon yo. Idantite moun k ap voye a ak domèn lyen yo fiks sou valè ou ka fè konfyans.

✓Abi pwosesis enskripsyon

Apèl anonim an mas nan API enskripsyon an pou kraze sèvis la oswa pran adrès biwo davans. Bloke gras a wout pa sèvè, limit vitès, ak lyen ak sesyon peman an.

✓Sekrè ki fwite, XSS, redireksyon louvri

Nou tcheke si sekrè sèvè yo fwite nan navigatè a, si sa itilizatè tape egzekite kòm script, ak si moun ka abize redireksyon yo.

✓Fo webhook SMS k ap antre

Tantativ pou fè fo webhook k ap antre pou chanje konsantman SMS. Bloke paske verifikasyon siyati obligatwa.

Vrè pwoblèm nou konfime yo te fèmen nan nivo règ baz done ak kòd sèvè, pi fò ladan yo anvan okenn vrè kliyan te antre.

Yon limit onèt

Sekirite se yon pwosesis ki pa janm “fini”. Revizyon entèn nou yo baze sou analiz estatik ak senaryo, epi evalyasyon deyò AEGISonar a konplete yo. Pandan n ap sèvi plis kliyan, n ap kontinye elaji tès nou yo. Olye nou di nou pafè, nou chwazi montre klè sa nou verifye ak kijan.

Revizyon deyò — WebEASM AEGISonar

Revizyon entèn pou kont li ka kite kote ou pa wè, se poutèt sa nou te fè yon evalyasyon endepandan deyò. AEGISonar WebEASM te egzamine poukont li sifas atak nou ki ekspoze deyò a ak vilnerabilite web nou.

Rezilta odit deyò · Nòt jeneral 5 (Safe)

0 pwoblèm Critical/High/Medium, SSL/TLS an sekirite, 0 menas nan lyen deyò — wè tout rezilta yo

→