Pentest · OWASP ASVS · E-ticaret · Red Team
VAKA #PT-1182 · Black Friday öncesi e-ticaret platformu sızma testi
Türkiye'nin ilk 5 e-ticaret platformundan biri · Black Friday'a 14 gün. Web + mobil + API tam kapsam pentest. PCI-DSS scope · 3M aktif müşteri · 8 milyon kart kaydı. OWASP ASVS L2 zorunlu. 11 kritik kararı sırayla vereceksin.
Senaryoya başlamadan önce
- Sen bu olayda karar veren kişisin · her seçim zaman/maliyet/itibar bırakır
- Yanlış cevap yok · gerçek hayatta da yok · ama bazı yollar daha pahalı
- Senaryoyu istediğin zaman tekrar başlatabilirsin · farklı yollar dene
- Sonunda 3-eksenli skor + alternatif rotalar gösterilir