Проверка фруктовой фермы на уязвимости

[whoohaw]

Привет! 
Осуществляю проверку файлов фруктовой фермы на уязвимости (накрутка, удаление БД, изменения, инъекции и прочее). Настройка правильной и корректной фильтрации.

За плечами около 50 полностью проверенных скриптов фруктовой фермы (проекты полностью) и более 400 отдельно проверенных файлов (статистику перестал проводить в 2017 году).
 

Особенности:
-Область: фруктовая ферма (прочее не рассматриваю)
-Формат файлов: *.php
-Стоимость: проверка одного файла - 25 руб. Проверка включает в себя закрытие дыры, в случае ее обнаружения. Минимальная стоимость при обращении - 250 руб. То есть, если вы скидываете 1-2 файла на проверку, стоимость составит 250 руб. Если 15 файлов - то 375 руб (25 * 15 = 375).

Баги не проверяются (к примеру, я не буду проверять следующее: если Вы рассчитывали на то, что ежедневный бонус будет генерироваться от 100 до 200, а по факту в файле указан другой интервал и подобное).
 

Есть вопрос? Задавай :)

[APTEMOH]

Есть вопрос? Задавай :)

Вискас уже не занимается проверкой? ))

P.S. Отправлял пару человек именно вискасу...

[kvozimir]

дык это он и есть

[whoohaw]

Вискас уже не занимается проверкой? ))

P.S. Отправлял пару человек именно вискасу...

Спасибо! Обращались, было дело :)

[novosib]

Можете проверить фруктовую ферму

[goodwin]

Можете проверить фруктовую ферму

да он пропал куда-то.

[novosib]

Жалко, прост оне охото чтоб средства кто то снял все

[sakula]

Привет! 
Осуществляю проверку файлов фруктовой фермы на уязвимости (накрутка, удаление БД, изменения, инъекции и прочее). Настройка правильной и корректной фильтрации.

За плечами около 50 полностью проверенных скриптов фруктовой фермы (проекты полностью) и более 400 отдельно проверенных файлов (статистику перестал проводить в 2017 году).
 

Особенности:
-Область: фруктовая ферма (прочее не рассматриваю)
-Формат файлов: *.php
-Стоимость: проверка одного файла - 25 руб. Проверка включает в себя закрытие дыры, в случае ее обнаружения. Минимальная стоимость при обращении - 250 руб. То есть, если вы скидываете 1-2 файла на проверку, стоимость составит 250 руб. Если 15 файлов - то 375 руб (25 * 15 = 375).

Баги не проверяются (к примеру, я не буду проверять следующее: если Вы рассчитывали на то, что ежедневный бонус будет генерироваться от 100 до 200, а по факту в файле указан другой интервал и подобное).
 

Есть вопрос? Задавай :)

  Актуально?
Добавлено сообщение: 17 Февраля 2019, 14:56:24

Привет! 
Осуществляю проверку файлов фруктовой фермы на уязвимости (накрутка, удаление БД, изменения, инъекции и прочее). Настройка правильной и корректной фильтрации.

За плечами около 50 полностью проверенных скриптов фруктовой фермы (проекты полностью) и более 400 отдельно проверенных файлов (статистику перестал проводить в 2017 году).
 

Особенности:
-Область: фруктовая ферма (прочее не рассматриваю)
-Формат файлов: *.php
-Стоимость: проверка одного файла - 25 руб. Проверка включает в себя закрытие дыры, в случае ее обнаружения. Минимальная стоимость при обращении - 250 руб. То есть, если вы скидываете 1-2 файла на проверку, стоимость составит 250 руб. Если 15 файлов - то 375 руб (25 * 15 = 375).

Баги не проверяются (к примеру, я не буду проверять следующее: если Вы рассчитывали на то, что ежедневный бонус будет генерироваться от 100 до 200, а по факту в файле указан другой интервал и подобное).
 

Есть вопрос? Задавай :)

А удвоители проверяете?

[whoohaw]

Удвоители не проверяю. Только ФФ. Объясню почему. Фермы знаю наизусть, а с внутренностями других платформ и движков не так знаком. Поэтому не могу знать, откуда ждать взломы и подвох. В связи с этим и не рискую брать на проверку.
PS. Простите, на долго пропадал где-то )

[goodwin]

Удвоители не проверяю. Только ФФ. Объясню почему. Фермы знаю наизусть, а с внутренностями других платформ и движков не так знаком. Поэтому не могу знать, откуда ждать взломы и подвох. В связи с этим и не рискую брать на проверку.
PS. Простите, на долго пропадал где-то )

Привет. С дырами понятно. Такой момент, установка фильтрации входит в стоимость? И еще момент, можно его конечно отнести и к багам но все же, к примеру в выполнении скрипта ошибка есть, типа можно использовать отрицательное число, хотя его использование должно быть запрещенным. Исправление этих ошибок? Ведь из-за этих ошибок возможен увод средств. Вот к примеру модуль авто рефбэк, поставил 100000% и норм)

[whoohaw]

Привет. С дырами понятно. Такой момент, установка фильтрации входит в стоимость? И еще момент, можно его конечно отнести и к багам но все же, к примеру в выполнении скрипта ошибка есть, типа можно использовать отрицательное число, хотя его использование должно быть запрещенным. Исправление этих ошибок? Ведь из-за этих ошибок возможен увод средств. Вот к примеру модуль авто рефбэк, поставил 100000% и норм)

Привет! В стоимость входит уже латание дыр.
А по поводу багов - ты прав, баги разные бывают, и проверка на отрицательное число и убер рефбэк )))) В таком случае, если требуется такая проверка - это будет дополнительная оплата и, конечно же, надо знать маппинг (Администратор должен знать, какие модули с такими рисками у него есть и какие файлы соответствуют этим модулям). Иначе работа по проверке превратится в нечто иное ))
Я со своей стороны при проверке на уязвимости все равно обращаю внимание на такие вещи, как отрицательные числа, проверка баланса и тд, а по мере их обнаружения - закрываю. Но принципиально на баги не проверяю) Это уже другая услуга.

[goodwin]

Еще момент, js проверяешь?