E-Ticaret İş Mantığı (Business Logic) Zafiyeti Analizi
Web Yazılım
Sepet akışında API'ye gönderilen "quantity" parametresi eksi değere çekildiğinde, sunucunun bunu doğrulamayarak sepet tutarını negatife düşürdüğü görülmüştür. Zafiyet, yönetime detaylı raporlanarak backend tarafında güvenlik geliştirilmiştir.
Bu portfolyoyu beğendin mi? O zaman ilk yorumu sen yap...
