Carrelli, coupon, prezzi.Tutti exploit di logica.
Carrelli con quantità negative, cumulo di coupon, race condition sulle scorte: perdite invisibili agli scanner. BLSA prova ogni verdetto: regola, percorso, riga.
Exploit retail che nessun tool SAST legge.
La logica del carrello è una superficie di attacco a sé. VibeDefend la esplora prima che il tuo agente la rompa.
- Carrelli a quantità negativaUn refactor lascia che un totale di checkout scenda sotto zero. VibeDefend fissa l'invariante e riscrive il validator.Intercettato prima del checkout
- Abuso di cumulo couponDue codici BFCM si applicano quando la regola ne consente uno. VibeDefend segue lo stato dei coupon cumulati lungo tutto il ciclo di vita del carrello.Intercettato prima del checkout
- Race condition sulle scorteSotto carico, le letture delle prenotazioni arrivano prima del lock. VibeDefend ripristina l'ordine delle operazioni tra i servizi.Intercettato prima del checkout
BLSA nasce in collaborazione con il CNRS e il laboratorio CRIStAL (Université de Lille). Insieme stiamo sviluppando il prototipo di una classe di scanner del tutto nuova, che ragiona sulla logica di business della tua codebase: il tipo di rischio che nessun SAST sintattico ha mai intercettato.