Business logic vulnerabilities

مشروع عملي لاختبار واكتشاف ثغرات Business Logic Vulnerabilities في تطبيق ويب ضمن بيئة تدريبية ومصرح بها.

تم تنفيذ العمل بهدف تحليل منطق التطبيق واكتشاف الحالات التي يمكن فيها إساءة استخدام الوظائف أو تسلسل العمليات بطريقة غير متوقعة، مع التركيز على التحقق من صحة قواعد العمل والقيود التي يفرضها التطبيق.

يشمل العمل:

• تحليل وظائف التطبيق وتدفق العمليات بين الصفحات والطلبات.

• دراسة الـ HTTP Requests والـ Responses باستخدام Burp Suite.

• اختبار منطق العمليات والتحقق من تطبيق القيود والقواعد بشكل صحيح.

• البحث عن حالات يمكن فيها تجاوز خطوات أو شروط مفروضة من التطبيق.

• توثيق النتائج وإرفاق الأدلة والصور الخاصة بالاختبارات.

• تقييم تأثير الثغرة وتوضيح المخاطر المحتملة.

• تقديم ملاحظات لتحسين منطق التطبيق ومنع إساءة استخدام الوظائف.

تم تنفيذ الاختبارات في بيئة تدريبية ومصرح بها بهدف التعلم والتقييم الأمني.