Auditori care gândesc ca niște atacatori
AUDITIS există datorită unei observații simple: cazinourile online și platformele de pariuri scurg date ale utilizatorilor prin greșeli jenant de simple — token-uri scurse, auth nesemnat, endpoint-uri uitate — și nimeni nu verifica.
De ce gambling, mai exact
Platformele de cazinouri și pariuri stau pe o combinație unic periculoasă: solduri în bani reali, documente complete de identitate, istoricuri de pariuri și milioane de conversații de suport cu PII brut. Totuși, postura lor de securitate e adesea mai slabă decât a unui site de e-commerce obișnuit — pentru că au crescut repede, au integrat zeci de widget-uri terțe și nu au cartografiat niciodată suprafața de atac rezultată.
Dovedit înainte să aibă un nume
Metodologia AUDITIS a fost dovedită în colaborări live înainte ca compania să existe. Un token de admin scurs care expunea 2.06M tichete de suport — revocat în aceeași zi în care l-am raportat. Chei de semnare JWT partajate de două branduri de cazinou — dovedit prin extragerea unui profil real de utilizator, raportat ambilor operatori. Nu au fost exerciții de laborator. Au fost sisteme de producție cu date de utilizatori reali.
Cum operăm
Dovadă sau nu s-a întâmplat
Nu raportăm vulnerabilități teoretice. Fiecare finding e demonstrat — cu dovezi extrase, pe înregistrări reale, în aria autorizată.
Discreția e produsul
Tu primești finding-ul. Nimeni altcineva. Fără articole de blog care te numesc, fără prezentări la conferințe, fără 'numărători de divulgare responsabilă'.
Repară-l, nu-l înrăma
Rapoartele noastre se termină cu remediere, nu cu frică. Pași clari, estimări realiste de efort și re-verificare inclusă.
Amprentă minimă
Extragem cea mai mică mostră de dovezi care dovedește punctul, o manipulăm criptat și o distrugem la închiderea colaborării.
