Спеціалісти компанії FS Group перевірили додаток “Дія 2.0” на предмет наявності уразливостей. О деяких подробицях буде написано нижче. В частности, викладена інформація про додаток, особливості процедур з виявлення уразливостей, що проводили тестування компанії та результатах. Почнемо з розгляду продукту.
О мобільному додатку
“Дія” — програма для смартфонів, що робить життя українців простішим. Доступна для використання вона стала в першому кварталі 2020 року. Курируванням проекту займається Міністерство цифрової трансформації України. Фінансування надходить з вітчизняних та іноземних структур. Під час створення було застосовано кілька мов програмування. Використовується ряд сучасних баз даних.
Перелік надаються послуг:
- заміна документів;
- реєстрація ФЛП;
- сканування QR-кодів;
- реєстрація дитини;
- відкриття банківського рахунку;
- реєстрація місця проживання;
- підтвердження особи громадянина;
- вивчення інформації про штрафи, податки.
Основною задачею додатку “Дія” є об’єднання всіх відомств в одну систему.
Цікаво. Кількість установок в Google Play перевалило за один мільйон штук.
Особливості пентеста та сканування уразливостей
FS-group провела перевірку на уразливість додатку “Дія”. Також виконано тестування на проникнення. Вони дозволяють виявити можливі проблеми, пов’язані з системою безпеки. Спеціалісти за складеним планом імітують дії хакерів. Вони намагаються виявити всі проблеми, що призводять до порушення роботи або втрати даних користувачів. Кожне дію документується. В кінці процедури формується звіт та перелік рекомендацій, що дозволяють усунути виявлені недоліки системи безпеки.
Хто провів тестування
Тестування було проведено спеціалістами компанії FS Group. Вони володіють значним практичним досвідом, вражаючим кількістю компетенцій та сертифікацій.
FS Group була заснована в Одесі в 2012 році. З того часу співробітники компанії надавали свої послуги великій кількості приватних та державних компаній, будь то на території України та за її межами.
Партнерами проекту є Міністерство цифрової трансформації та Міністерство розвитку громад та територій України.
Отримані результати
Були виявлені деякі проблеми. Після перевірок розробники продукту негайно приступили до їх усунення. При цьому спеціалісти FS Group радять проводити регулярне тестування для виявлення нових уразливостей. Це дозволить уникнути порушень в роботі додатку та втрати даних користувачів.
Бізнес і робота
