Top 3 marketplace · Black Friday öncesi 4 haftalık Red Team
Türkiye'nin top 3 e-ticaret marketplace'i için Black Friday öncesi 4 hafta süren Red Team. Ödeme akışı · admin paneli · vendor portal · iade sistemi pentest. 23 bulgu · 4 kritik · 10 günde kapama · Black Friday 0 incident.
01 Karşılaşılan Durum
Black Friday öncesi marketplace 30 gün boyunca olağan trafiğin 14 katını alacak. Geçen yıl Black Friday'da ödeme akışında 2 saat kesinti yaşanmış ve 8M TL gelir kaybı olmuştu. Bu sene CISO 'aynı hata olmasın' direktifi verdi. DSET tam scope Red Team angajmanı: backend API · ödeme entegrasyonu · admin paneli · vendor portal · iade akışı · mobile app · web.
02 DSET'in Yaklaşımı
Hafta 1 · Recon + scope
260 API endpoint · 47 admin sayfası · 3 ödeme entegrasyonu · vendor portal · iade modülü. Trafik desenleri analiz edildi. Black Friday yük modellemesi.
Hafta 2 · API + ödeme
API authorization açıkları (IDOR) · race condition (aynı kuponu 1000 kere kullanma) · ödeme manipülasyonu (price manipulation, currency swap) testleri.
Hafta 3 · Admin + vendor
Admin paneli için authorization bypass · vendor portal'da SSRF · file upload (web shell) · sub-domain takeover taramaları.
Hafta 4 · Mobile + final
iOS + Android app reverse engineering · API contract testing · jailbreak/root detection bypass · stress test simülasyonu (14x trafik).