Crypto · Red Team · Red Team
Türkiye merkezli kripto borsası 8M kullanıcı · REST/WebSocket API + withdrawal flow pentest
8M kullanıcılı Türk kripto borsası DSET'ten Red Team istedi. Hedef: REST/WebSocket API, withdrawal flow logic, cold wallet HSM signing flow. Black-box. Para kaybı kesinlikle YASAK. Test cüzdanı limit 0.05 BTC. Anomaly detection ban riski var. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir