Заказчик — «Санкт-Петербургская Международная Товарно-сырьевая Биржа». СПбМТСБ — лидер организованного товарного рынка России с более чем двумя тысячами участников торгов.

Отзыв СПбМТСБ о проделанной работе

В декабре 2017 года сотрудники Отдела ИИТ «Перспективного мониторинга» протестировали на проникновение Систему дистанционного клиентского обслуживания АО «Санкт-Петербургская Международная Товарно-сырьевая Биржа». Благодарим компанию «Перспективный мониторинг» за сотрудничество.

Связанные услуги

Аудит программного обеспечения

Управление уязвимостями

Пентесты сайтов и веб-приложений

Задачи проекта

Проверить текущий уровень защищённости web-приложений и дать рекомендации по устранению выявленных уязвимостей.

Решение

Мы протестировали web-приложения в автоматическом и ручном режимах; выявили, проанализировали и описали уязвимости, дали рекомендации по их устранению. Все работы проводились в режиме «чёрный ящик» без предоставления информации об архитектуре, составе и средствах защиты тестируемых информационных систем.

Результаты

Наши рекомендации повысили уровень безопасности информационной системы. А результаты повторной проверки, проведённой в марте 2018 года, показали что все выявленные уязвимости были устранены.

Похожие проекты
Пентест компании в режиме «чёрного ящика»
Мы провели фишинг-атаку на заказчика и отправили сотрудникам 2 «новостных» письма, содержащих ссылки на скрипт, который перехватывает аутентификационные данные пользователей соответствующих машин. Более половины сотрудников перешли хотя бы по одной ссылке. Никто из них не сообщил об инциденте в службу ИБ. В результате мы получили полный доступ к IT-инфраструктуре заказчика. Протокол действий службы ИБ заказчика был включён в состав отчёта.
Подробнее
Пентест веб-ресурсов Автоторгбанка
Цель данного исследования — симулировать атаки потенциального нарушителя на веб-ресурсы банка, оценить уровень их защищённости, обнаружить уязвимости, разработать рекомендации по их устранению.
Подробнее
Проверка защищённости клиент-серверной системы продаж
Заказчик обратился к нам с просьбой проверить защищённость клиент-серверной системы продаж. Поскольку сервисы предоставлялись дистанционно, требовалось подтверждение безопасности архитектуры и клиент-серверного взаимодействия. Нам удалось разработать методику фаззинга, которая гарантированно вызывала сбои в работе сервера. А при помощи ряда уязвимостей в клиентском ПО мы смогли менять информацию на терминале, отправлять на сервер изменённые данные и клонировать терминалы.
Подробнее
Пентест с элементами социальной инженерии
Заказчик — компания «ПРАЙМ ГРУП». Наши исследователи провели комплексный пентест информационной системы.
Подробнее