Carrinhos, cupões, preços.Tudo exploits, tudo lógica.
Carrinhos com quantidades negativas, cupões acumulados, race conditions no stock: fugas que os scanners não veem. O BLSA prova cada veredicto: regra, caminho, linha.
Exploits de retalho que nenhuma ferramenta SAST lê.
A lógica do carrinho é uma superfície de ataque por si só. O VibeDefend percorre-a antes de o teu agente a quebrar.
- Carrinhos de quantidade negativaUm refactor permite que o total de checkout fique abaixo de zero. O VibeDefend fixa a invariante e reescreve o validador.Apanhado antes do checkout
- Abuso na acumulação de cupõesAplicam-se dois códigos de Black Friday quando a regra só permite um. O VibeDefend segue a acumulação ao longo da vida do carrinho.Apanhado antes do checkout
- Race conditions de stockLeituras de reserva chegam antes do lock sob carga. O VibeDefend restaura a ordem das operações entre serviços.Apanhado antes do checkout
O BLSA é desenvolvido em colaboração com o CNRS e o laboratório CRIStAL (Université de Lille). Juntos, estamos a criar o protótipo de um tipo de scanner totalmente novo, que raciocina sobre a lógica de negócio do teu código: o tipo de risco que nenhum SAST sintático alguma vez apanhou.