1
Розыгрыш стула, похищение прав: что нашёл пентестер в пет-проекте
Начинающие разработчики часто увлекаются бэком и фронтом, начисто забывая про ИБ. Кажется, что в маленьком пет-проекте и защищать-то нечего? Как бы не так. Злоумышленники всегда найдут дыры.
Наташа Баранова из Selectel решила провести пентест пет-проекта своего коллеги-фронтендера. Приложение было простым и удобным для пользователей. А уж для неё — почти праздник.
В итоге: похищение прав админа, обнуление голосов, смена цен и самовольное назначение победителя в розыгрыше стула. Посмотрим, какие базовые ошибки безопасности позволили устроить такое веселье.