Компанія FS Group сприяла покращенню безпеки застосунку “Дія 2.0”

Недавно було проведено тестування на проникнення та аналіз вразливостей застосунку “Дія”. Це було зроблено компанією FS Group. Нижче Ви дізнаєтесь про застосунок, проведені процедури, результати. Перейдемо до основної частини тексту.

Властивості застосунку

Мобільний застосунок “Дія” почав спрощувати життя українців з лютого 2020 року. Авторизація відбувається через систему BankID НБУ або Приват24. Проєкт курується Міністерством цифрової трансформації України. Фінансуванням займається держава та іноземні фонди. Продукт застосовує кілька баз даних: Postgres, Redis, RabbitMQ. Використовувані мови програмування: NodeJS, ReactJS, Python.

Головним завданням є оцифрування всіх можливих державних послуг. Їх перелік:

• реєстрація ФОП;
• реєстрація дитини;
• сканування QR-кодів;
• оновлення документів;
• підтвердження особи;
• відкриття банківського рахунку;
• зміна реєстрації місця проживання;
• перегляд інформації про штрафи, податки.

При цьому користувачі можуть скористатися великою кількістю документів.

Увага. Для коректної роботи продукту потрібна iOS 10.0 або новіша версія.

Особливості процедур

Рекомендовано

Компанія “АЛЬМЕТ” – оптимальний вибір для придбання кольорового металопрокату

Тестування на проникнення — процедура, що дозволяє визначити рівень захищеності системи. Проводиться вона за однією з трьох моделей. Для аналізу застосунку “Дія” співробітники FS Group використовували модель GreyBox. Це означає, що у тестувальників в наявності була загальнодоступна інформація і вони могли запитувати необхідні дані у розробника застосунку. Запити здійснюються для більш ефективного аналізу рівня захищеності.

Сканування вразливостей — процес з виявлення проблем у системі безпеки. Здійснюється процедура за допомогою спеціальних програм.

Спеціаліст при виконанні діагностики документує кожен крок. Це дозволяє згодом помістити всі знайдені вразливості у звіті. При цьому тестування проводиться в рамках проєкту “Готовність до кібербезпеки в органах державної влади України”. Фінансування надходить з посольства США в Україні та Естонського фонду співробітництва з метою розвитку.

Результати тесту

Було проведено пілотний тест, який дозволив виявити деякі проблеми в системі безпеки програми для смартфона. Компанія FS Group тестувала застосунок “Дія”. Всі подробиці Ви дізнаєтесь за посиланням.

Бизнес-журнал