Integrity360 Europe, Reflectiz'in PCI DSS v4.0.1 gereksinimlerini karşılayabildiğini tespit etti. Bu gereksinimler, ödeme sayfalarındaki betik envanteri, bütünlük ve müdahale tespiti gibi alanları kapsıyor.
⚑ Bu habere itiraz et — yanlış bilgi, kişilik hakkı veya telif bildirimi
Kaynak: The Hacker News
Yetkili bir değerlendirme sırasında Reflectiz’in yapay zekâ pentest ajanı, milyonlarca kullanıcısı olan büyük bir sigorta şirketinin üretim sitesinde kendi başına kritik bir kimlik doğrulama atlama açığı tespit etti. Açık, giriş isteğinin tek kullanımlık şifre gönderim kanalı ve adresini değiştirmesine izin vermesinden kaynaklanıyordu. Saldırı kolaydı; açığı canlı sitede kanıtlamak on yıllık web bağlamı gerektirdi.