Vulnerable Bank Application!

Всем привет!

Да, всё так! Ещё одно «заведомо уязвимое приложение»!

На этот раз «эмулятор банка»: AuthN/Z, переводы денежных средств, аналитика транзакций, наличие API с merchant и многое другое!

И много-много-много уязвимостей, сгруппированных по типам:
🍭 Уязвимости AuthN/Z
🍭 Безопасность данных
🍭 Операции с файлами
🍭 Уязвимости виртуальных карт
🍭 Уязвимости в AI Customer Support и не только

Полный перечень того, что можно найти «внутри», представлен в GitHub-репозитории проекта.

Также доступно небольшое руководство, которое поможет решить задания.

Запустить всё можно локально, а если хочется посмотреть, как выглядит Vulnerable Bank Application, то можно пройти по ссылке.

Важно (!): исключительно в образовательных целях и не для чего больше ☺️