Eu farei caça a bugs, testes de penetração de aplicação web

Eu vou caçar bugs e reportá-los manualmente, testando sua aplicação web ou site para encontrar vulnerabilidades de segurança, falhas na lógica de negócios e bugs funcionais. Eu apenas reporto os problemas, não os conserto. Bugs que encontrarei e reportarei:

Falhas de injeção

• Injeção SQL
• Injeção NoSQL
• Injeção de comandos
• Injeção LDAP
• Injeção HTML

Problemas de autenticação e sessão quebrada

• IDOR (Referências inseguras a objetos diretos)
• Escalada de privilégios (horizontal e vertical)
• Fixação de sessão
• Falta de autenticação multifator
• Política de senha fraca
• Vazamento de credenciais de login

Bugs na lógica de negócios

• Manipulação de preços
• Ignorar quantidade (Carrinho/Pedido)
• Abuso de cupom/voucher
• Bugs de quantidade negativa
• Manipulação do status do pedido
• Reutilização de gift card
• Bugs de condição de corrida
• Ignorar pagamento
• Falhas na lógica de reembolso
• Abuso de recompensa por indicação
• Ignorar limites (Votação, avaliações, curtidas)

Bugs de controle de acesso

• BOLA (Broken Object Level Authorization)
• BFLA (Broken Function Level Authorization)
• Falta de autorização nas páginas de administração
• Ignorar acesso direto por URL

Ataques entre sites

• XSS (Cross-Site Scripting) armazenado, refletido, DOM
• CSRF (Cross-Site Request Forgery)
• Inclusão de scripts entre sites (XSSI)

Vazamento de informações

• Exposição de dados sensíveis na resposta