Противостояние атакам в ДиБ Личном кабинете брокера
Провели глубокий анализ всех исходных кодов ДиБ Личного Кабинета Брокера версии 4 с учётом взаимодействия с БД учётной системы ДиБ Бэк-офис и ДиБ Депозитарий.
Современные финансовые сервисы работают в условиях, когда атакующие не ограничиваются одним способом проникновения: они сочетают подмену данных, перебор учётных записей, повторное использование legitimate-механизмов и попытки получить доступ к чужим данным через штатные функции системы. Ответ на такие угрозы - не одна «серебряная пуля», а продуманная многоуровневая защита, встроенная в каждую операцию: от входа пользователя до формирования отчёта и подписания документов
Полный текст статьи