Szolgáltatások · Kiberbiztonság
Kiberbiztonság az e-commerce-ben
Kártya-adatlopás, bot-vezérelt készlet-felvásárlás, PCI-megfelelési-terjedelem-robbanás. Átvizsgáljuk a webshopot és a fizetést, szigorítjuk a tűzfal-szabályokat, és kártyaadat-helyettesítéssel csökkentjük, mit kell PCI-szerint védened.
- ecommerce security
- PCI DSS
- bot mitigation
- webshop biztonság
- bot-szűrés
Hol landol ebben az iparágban
- PCI DSS terjedelem-csökkentés + tokenizáció
- Bot-támadás elleni fizetés-átvizsgálás
- Fiók-átvétel (ATO) ellenőrzés
- Kártya-tesztelés felismerése + sebesség-korlátok
- Webshop tűzfal és bot-kezelés finomhangolása
Mit kapsz
Webalkalmazások, API-k és egyre inkább AI ügynökök. A prompt injection nem elméleti probléma, ha a botod el tudja olvasni az ügyfél üzenetét és meg tud hívni egy eszközt. Azt teszteljük, amit egy támadó valóban kipróbálna, reprodukciós lépésekkel dokumentáljuk, aztán javítjuk és újrateszteljük. Az exploitot kapod, nem egy szkenner-jelentést 400 információs találattal.
- Találati jelentés reprodukciós lépésekkel, súlyossággal és üzleti hatással, közérthetően
- A javítások alkalmazva és újratesztelve, nem csak javasolva
- A látványtalan felületek keményítése: hitelesítés, munkamenet, feltöltés, admin útvonalak
- AI-specifikus kör, ha ügynököket futtatsz: eszköz-hatókör, kimenetszűrés, injection tesztek
Munkák erről a padról
DIMOP Plusz · GINOP Plusz · Vállalkozz Digitálisan
Megrendelhető digitalizációs pályázatból
A DField Kft. a Magyar Kereskedelmi és Iparkamara Modern Vállalkozások Programjának (Vállalkozz Digitálisan) akkreditált IT-szállítója. Magyar kkv-k ezt a munkát a program pályázatain keresztül rendelhetik meg, jelenleg a DIMOP Plusz 1.2.6, korábban a GINOP Plusz felhívásokból; a hivatalos ajánlatot a program portálján állítjuk ki.
Így megy a pályázati megrendelésEgyenes válaszok
- Elronthatja a teszt az éles rendszert?
- Előbb írásban rögzítjük a hatósugarat, és staging másolatot preferálunk. Ahol éles tesztelés kell, az ütemezett, korlátozott és felügyelt.
- Már futtattunk szkennert. Az elég?
- A szkenner ismert mintákat talál. Nem fűz össze három közepes találatot fiókátvétellé, márpedig a támadó ezt teszi, és mi is.
- Tudtok AI ügynököt tesztelni?
- Igen. Ez külön kör: mire lehet rábeszélni az ügynököt, mit mond vissza, és mi történik, ha egy ügyfél utasítást másol egy support jegybe.
- Fizethetjük ezt digitalizációs pályázatból?
- Igen. A DField Kft. az MKIK Vállalkozz Digitálisan programjának akkreditált IT-szállítója, így egy magyar kkv a DIMOP Plusz felhívásokból, ahogy korábban a GINOP Pluszból, megveheti az egyedi szoftvert, integrációt, AI-automatizálást és biztonsági munkát. A hivatalos ajánlat a program portálján készül; a specifikáció, a fix ár és az átadás ugyanaz, mint bármelyik projektnél.
- Mennyi ideig tart egy megbízás?
- Egy alkalmazásra fókuszált teszt általában napokban mérhető, nem hetekben; egy szélesebb hatókör AI ügynökökkel és infrastruktúrával tovább tart. A hatókör-egyeztetés dönti el, és inkább szűkítjük a hatókört, mint hogy a lefedettségről mondott igazságot nyújtsuk.
- Mit kapunk a végén?
- Olyan jelentést, amelyben minden találathoz reprodukciós lépések, őszinte súlyosság és üzleti jelentés tartozik — plusz a javításokat alkalmazva és újratesztelve. Az informatív zajt kihagyjuk, nem betömködjük, hogy alaposnak tűnjön a dokumentum.
- Kell éles hozzáférés?
- Lehetőleg nem. Egy éleshez illő staging másolat a biztonságosabb felállás, és ahol az éles tesztelés valóban szükséges, ott ütemezett, sebességkorlátozott, felügyelt, és előre írásban rögzített.
Iparáganként
Mondd el a problémát egyszerű szavakkal.Bemutatkozó hívás foglalása
