我们很高兴地宣布，AhaSlides 在 Viettel Cyber Security 管理的全方位 Greybox Pentest 中取得了成功。 这项深入的安全检查针对我们的两个旗舰在线平台：Presenter 应用程序（presenter.ahaslides.com）和 Audience 应用（观众.ahaslides.com).
此次安全测试于 20 年 27 月 2023 日至 XNUMX 月 XNUMX 日进行，对各种安全漏洞进行了细致的探测。Viettel 网络安全团队进行了深入分析，并标记了我们系统中需要改进的几个领域。
关键点：
- 测试时间：20年27月2023日至XNUMX日
- 范围：深入分析各种潜在的安全漏洞
- 结果：AhaSlides 在解决已发现的漏洞后通过了测试
- 影响：增强用户的安全性和可靠性
什么是 Viettel Security 的渗透测试？
Pentest 是渗透测试的缩写，本质上是对系统进行模拟网络攻击，以发现可利用的漏洞。在 Web 应用程序环境中，Pentest 是一种详尽的评估，用于查明、分析和报告应用程序中的安全漏洞。可以将其视为系统防御的压力测试 - 它显示了潜在的漏洞可能发生的位置。
这项测试由网络安全领域的领头羊 Viettel Cyber Security 的资深专业人员进行，是其广泛的安全服务套件的一部分。我们在评估中使用的灰盒测试方法结合了黑盒测试和白盒测试的方面。测试人员对我们平台的内部工作原理有一些了解，可以模拟与系统有过交互的黑客发起的攻击。
通过系统地利用我们网络基础设施的各个方面，从服务器配置错误和跨站点脚本到身份验证失败和敏感数据泄露，渗透测试可以真实地反映潜在威胁。渗透测试非常全面，涵盖各种攻击媒介，并在受控环境中进行，以确保不会对相关系统造成实际损害。
最终报告不仅会识别漏洞，还会根据严重程度对漏洞进行优先排序，并提出修复建议。通过如此全面而严格的测试，凸显了组织网络安全的实力，是数字时代信任的基本基石。
已识别的弱点及修复
在测试阶段，发现了多个漏洞，包括跨站点脚本 (XSS) 和访问控制失效 (BAC) 问题。具体来说，测试发现了多个功能中的存储型 XSS、演示删除功能中的不安全直接对象引用 (IDOR) 以及跨各种功能的权限提升等漏洞。
AhaSlides 技术团队与 Viettel 网络安全部门携手合作，解决了所有已发现的问题。我们已经实施了输入数据过滤、数据输出编码、使用适当的响应标头以及采用强大的内容安全策略 (CSP) 等措施来增强我们的防御能力。
AhaSlides 成功通过 Viettel Security 的渗透测试
Presenter 和 Audience 应用程序均已成功通过 Viettel Security 进行的全面渗透测试。这项严格的评估凸显了我们对强大安全实践和用户数据保护的承诺。
此次测试于 2023 年 XNUMX 月进行，采用 Greybox 方法模拟真实世界的攻击场景。Viettel 的安全专家仔细评估了我们平台的漏洞，找出了需要改进的地方。
AhaSlides 工程团队与 Viettel Security 合作解决了已发现的漏洞。实施的措施包括输入数据过滤、输出数据编码、强大的内容安全策略 (CSP) 和适当的响应标头，以进一步强化平台。
AhaSlides 还投资了先进的监控工具，用于实时威胁检测和响应。此外，我们的事件响应协议也得到了改进，以确保在发生安全漏洞时能够迅速有效地采取行动。
安全可靠的平台
用户可以放心，他们的数据受到保护，他们的互动体验仍然安全。通过持续的安全评估和持续改进，我们致力于为用户构建一个可靠、安全的平台。
