01 / wiederkehrende Validierung
Europäische Tier-2-Bank fand kritisches IDOR vor ihrem Jahresaudit.
Europäisches Fintech · Tier-2-Bank · ~600 Mitarbeiter · reguliert unter DORA
// Herausforderung
Ein geplanter Argus-Validierungslauf fand einen IDOR im Kundentransfer-Endpunkt, der zwei Wochen zuvor in einem Feature-Release eingeführt wurde.
// Lösung
Einzelnes argus-Engagement gegen die Transfer-Oberfläche (authentifiziert, scope-gesperrt auf die betroffenen Endpoints). Senior-Ingenieur-Überprüfung des Fundes innerhalb von 4 Stunden nach Entdeckung. Behebung zusammen mit dem Fund vorgeschlagen, Kundensanierung innerhalb von 48 Stunden deployed, kostenloser Retest innerhalb von 30 Tagen bestätigte Schließung.
// Ergebnisse
- Kritisches IDOR 4h nach Release erkannt, in 48h behoben
- 73% Reduzierung ausnutzbarer Findings über 90 Tage quartalsweiser Abdeckung
- DORA Artikel 25 (IKT-bezogene Tests zur Betriebsstabilität) Nachweise automatisch erfasst
“Wir hatten im März einen sauberen externen Pentest. argus fand ein kritisches Problem, das im Mai ausgeliefert wurde. Das ist, was kontinuierlich bedeutet.”
