Ví Sen Vàng · Tài chính
Tìm và vá 6 lỗ hổng nghiêm trọng trước ngày ra mắt
Ví điện tử chuẩn bị ra mắt tính năng chuyển tiền mới. Đợt đánh giá lỗ hổng của Guardo tìm ra 37 lỗi, trong đó 6 lỗi nghiêm trọng có thể làm lộ dữ liệu giao dịch.
- Dịch vụ
- Đánh giá lỗ hổng
- Năm
- 2026
- Thời gian
- 3 tuần đánh giá
37
Lỗ hổng tìm thấy
6
Lỗi nghiêm trọng đã vá
21 ngày
Từ báo cáo đến kiểm tra lại
Bài toán
Ứng dụng di động, 140 API và trang quản trị được viết lại trong 8 tháng. Đội phát triển tự kiểm thử chức năng nhưng chưa từng kiểm thử bảo mật độc lập.
Cách Guardo làm
- 01Thống nhất phạm vi, môi trường kiểm thử riêng và khung giờ; ký biên bản đồng ý trước khi bắt đầu.
- 02Quét tự động kết hợp kiểm thử thủ công theo danh mục OWASP cho web, mobile và API.
- 03Báo cáo hai bản: tóm tắt rủi ro cho ban giám đốc, hướng dẫn vá chi tiết cho lập trình viên; họp giải thích từng lỗi.
Kết quả
Lỗi nghiêm trọng nhất cho phép xem lịch sử giao dịch của người khác bằng cách đổi một tham số API. Cả 6 lỗi nghiêm trọng được vá trước ngày ra mắt; đợt kiểm tra lại miễn phí xác nhận không còn lỗi mức cao.
