Warenkörbe, Coupons, Preise.Alles Logik, alles angreifbar.
Warenkörbe mit negativen Mengen, Coupon-Stacking, Race Conditions beim Bestand: Verluste, die kein Scanner sieht. BLSA belegt jedes Ergebnis: Regel, Pfad, Zeile.
Retail-Exploits, die kein SAST-Tool liest.
Warenkorb-Logik ist eine eigene Angriffsfläche. VibeDefend prüft sie, bevor Ihr Agent sie beschädigt.
- Negative WarenkorbmengenEin Refactoring lässt eine Checkout-Summe unter null rutschen. VibeDefend sichert die Invariante ab und schreibt den Validator um.Vor dem Checkout abgefangen
- Missbrauch durch Coupon-StackingZwei BFCM-Codes greifen, obwohl die Regel nur einen erlaubt. VibeDefend verfolgt die kombinierten Coupons über den gesamten Lebenszyklus des Warenkorbs.Vor dem Checkout abgefangen
- Race Conditions beim LagerbestandUnter Last kommen Reservierungs-Lesezugriffe dem Lock zuvor. VibeDefend stellt die Reihenfolge der Operationen über Services hinweg wieder her.Vor dem Checkout abgefangen
BLSA entsteht in Zusammenarbeit mit dem CNRS und dem Labor CRIStAL (Université de Lille). Gemeinsam entwickeln wir Prototypen einer völlig neuen Scanner-Klasse, die die Geschäftslogik Ihrer Codebase analysiert und bewertet, also genau die Risiken, die noch kein syntaktisches SAST erkannt hat.