Comments 7
Эт вы домашку с практикума выкладываете?
С одной стороны, выдать бы вам в лоб за то, что на Хабру такое постите.
Но, с другой стороны, я хочу отметить вот что. Скорее всего вы не всю статью генерировали ИИ. А судя по всему, даже писали её от начала и до конца. Более того, несмотря на наличие нескольких детских ошибок, статья вполне себе годная по сравнению с тем калом, которым ССМщики, Фигокомпании и Ботоводы наводнили главную.
так как пользователь же будет работать через UI, а UI мы проверили
шде0то загрустил безопасник. надеюсь, это поделие не покинет пределы локалхоста
Ну, по уму там надо хотя бы UI с OAuth проверять и всеми этими токенами и пр. Потому как сто лет в обед уже не помню чтобы банковский сайт или приложенька вели аутентификацию через чо-то более примитивное.
Дочитал до скриншота с незаблюреными паролями в таблице credentials базы данных
Не надо в "Бой" выкладывать такое, ой не надо. Шифровать сразу все
На оплату разработчику этого приложения была потрачена хоть и небольшая, но сумма денег, Потом на тестирование разработанного, было, на сколько я помню, потрачено 2 или 3 выходных:) И на самоличное написание этой статьи был потрачен еще один летний выходной) И что мы имеет в результате? Негативные отзывы:( Ну, конечно же это ни какое-то хай-тек приложение, оно просто было разработано и протестировано в ознакомительных целях для, так сказать, посвящения к суть процесса тестирования приложений подобного рода
Мдаа... вам бы пообщаться с коллегами из ИБ и риск-менеджмента банковского. В который раз повторю - все неофиты в банковском финтехе на собесе с идеями "мы вам сейчас запилим классный сервис" наговаривают за первые несколько минут автоматом на нарушение 161-ФЗ, 152-ФЗ, 63-ФЗ, 115-ФЗ, 187-ФЗ с десяток подзаконных актов, десяток положений и пару-тройку десятков рекомендательных (ха-ха-ха) писем ЦБ, РКН и ФАС. Прямо как по чек-листу идут и даже не ведают, что творят и что надо соблюдать и чтить ФЗ.
И это мы еще не обсуждаем использование нереестрового ПО в ИСПДН (а у вас явно этот случай, судя по birthdate и fullname). Вы ведь в курсе, что банки - субъекты КИИ?
Тестирование упрощенного Личного кабинета банка (Postman, dBeaver, MySQL, DevTools)