Carritos, cupones, precios.Todo son exploits, todo es lógica.
Carritos con cantidades negativas, cupones acumulados, race conditions de stock: fugas que los escáneres no ven. BLSA prueba cada veredicto: regla, ruta, línea.
Exploits de retail que ninguna herramienta SAST lee.
La lógica del carrito es una superficie de ataque en sí misma. VibeDefend la recorre antes de que tu agente la rompa.
- Carritos con cantidades negativasUna refactorización deja que el total de un checkout caiga por debajo de cero. VibeDefend fija el invariante y reescribe el validador.Detectado antes del checkout
- Abuso por acumulación de cuponesSe aplican dos códigos de Black Friday cuando la regla solo permite uno. VibeDefend sigue la acumulación a lo largo de la vida del carrito.Detectado antes del checkout
- Race conditions de stockLas lecturas de reserva se adelantan al bloqueo bajo carga. VibeDefend restaura el orden de las operaciones entre servicios.Detectado antes del checkout
BLSA se desarrolla en colaboración con el CNRS y el laboratorio CRIStAL (Université de Lille). Juntos estamos creando el prototipo de un tipo de escáner totalmente nuevo, que razona sobre la lógica de negocio de tu código: el tipo de riesgo que ningún SAST sintáctico ha detectado nunca.