AhaSlides が Viettel Cyber Security の侵入テストに合格

AhaSlidesがViettel Cyber Securityが管理する包括的なGreybox Pentestに合格したことをお知らせします。この徹底的なセキュリティ検査は、当社の2つの主力オンラインプラットフォームであるPresenterアプリ（プレゼンテーション) とオーディエンスアプリ (オーディエンス).

20 年 27 月 2023 日から XNUMX 月 XNUMX 日まで実施されたセキュリティテストでは、さまざまなセキュリティ上の弱点を綿密に調査しました。Viettel Cyber Security のチームは詳細な分析を実施し、システム内の改善が必要な領域をいくつか特定しました。

キーポイント：

試験期間: 20年27月2023日～XNUMX日
範囲: さまざまな潜在的なセキュリティ上の弱点の詳細な分析
結果: AhaSlides は特定された脆弱性に対処した後、テストに合格しました
影響: ユーザーに対するセキュリティと信頼性の向上

Viettel Security のペンテストとは何ですか?

ペンテスト (侵入テストの略) は、本質的には、システムに対する模擬サイバー攻撃であり、悪用可能なバグを発見します。Web アプリケーションのコンテキストでは、ペンテストは、アプリケーション内のセキュリティ上の欠陥を特定、分析、および報告するための徹底的な評価です。システムの防御に対するストレステストと考えてください。潜在的な侵害が発生する可能性がある場所を示します。

このテストは、サイバーセキュリティ分野のトップ企業である Viettel Cyber Security の熟練した専門家によって実施され、同社の広範なセキュリティサービススイートの一部です。当社の評価で使用されているグレーボックステスト手法には、ブラックボックステストとホワイトボックステストの両方の側面が組み込まれています。テスターは、当社のプラットフォームの内部動作に関する情報をある程度持っており、システムと以前にやり取りしたことがあるハッカーによる攻撃を模倣しています。

ペンテストは、サーバーの設定ミスやクロスサイトスクリプティングから認証の不備や機密データの漏洩まで、Web インフラストラクチャのさまざまな側面を体系的に悪用することで、潜在的な脅威の現実的なイメージを提供します。さまざまな攻撃ベクトルを網羅する徹底的なテストであり、関係するシステムに実際の損害を与えないように制御された環境で実施されます。

最終レポートでは、脆弱性を特定するだけでなく、重大度に応じて優先順位を付け、修正するための推奨事項も含まれています。このような包括的かつ厳格なテストに合格することは、組織のサイバーセキュリティの強さを強調し、デジタル時代における信頼の基本的な構成要素となります。

特定された弱点と修正

テスト段階では、クロスサイトスクリプティング (XSS) からアクセス制御の不備 (BAC) の問題に至るまで、複数の脆弱性が見つかりました。具体的には、複数の機能にわたる保存型 XSS、プレゼンテーション削除機能における安全でない直接オブジェクト参照 (IDOR)、さまざまな機能にわたる権限昇格などの脆弱性がテストで明らかになりました。

AhaSlidesの技術チームは、Viettel Cyber Securityと連携して、特定されたすべての問題に対処しました。防御力を強化するために、入力データのフィルタリング、データ出力のエンコード、適切な応答ヘッダーの使用、強力なコンテンツセキュリティポリシー (CSP) の採用などの対策が実施されています。

AhaSlides が Viettel Security による侵入テストに合格

Presenter アプリケーションと Audience アプリケーションは両方とも、Viettel Security が実施した包括的な侵入テストに合格しました。この厳格な評価は、堅牢なセキュリティ対策とユーザーデータ保護に対する当社の取り組みを強調するものです。

2023年XNUMX月に実施されたこのテストでは、グレーボックス手法を採用し、現実世界の攻撃シナリオをシミュレートしました。Viettelのセキュリティ専門家がプラットフォームの脆弱性を綿密に評価し、改善すべき領域を特定しました。

特定された脆弱性は、Viettel Security と連携して AhaSlides エンジニアリングチームによって対処されました。実装された対策には、入力データのフィルタリング、出力データのエンコード、堅牢なコンテンツセキュリティポリシー (CSP)、およびプラットフォームをさらに強化するための適切な応答ヘッダーが含まれます。

AhaSlides は、リアルタイムの脅威検出と対応のための高度な監視ツールにも投資しています。さらに、セキュリティ侵害が発生した場合に迅速かつ効果的な対応ができるよう、インシデント対応プロトコルが改良されています。