Пентест безопасности Aroshka Cloud

Требуются опытные пентестеры/ethical hackers для проверки безопасности Aroshka Cloud. Заказчик заинтересован в реальных специалистах, способных мыслить как атакующий и находить уязвимости, которые пропускают стандартные инструменты.

Необходимо проверить авторизацию и разграничение доступа, IDOR/Broken Access Control, XSS, CSRF, SSRF, SQL/NoSQL Injection, загрузку и обработку файлов, API и бизнес-логику, обход ограничений, утечки технической информации, misconfiguration и другие реальные уязвимости.

Работа должна проводиться только в согласованном scope и в рамках разрешённого тестирования. Запрещены DoS/DDoS, уничтожение или изменение чужих данных, социальная инженерия, спам, persistence и действия, способные нарушить работу сервиса.

При обнаружении уязвимости требуется предоставить PoC, описание риска и способ воспроизведения. Достаточно минимального доказательства, дальнейшая эксплуатация не нужна. Не интересуют отчёты из автоматических сканеров или информационные предупреждения.