Mandanten sicher trennen Sicherheitsprüfung eines White-Label-NFT-Marktplatzes
Partnerprojekt von Innowise
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheDigitale Marktplätze
Ausgangslage
Ein Anbieter stellt eine White-Label-NFT-Marktplatzlösung für unterschiedliche Marken bereit. Die zentrale Frage der Sicherheitsprüfung war, ob die Kundenumgebungen wirksam voneinander getrennt bleiben und welche Schwächen beim Zugriff auf Konten und gespeicherte Daten bestehen.
Lösung
Angriffsflächen gezielt prüfen
Innowise erstellte Testfälle unter anderem für Passwortsicherheit, SQL-Injection und Cross-Site-Scripting. Im Mittelpunkt standen die Isolation der einzelnen Mandanten sowie die Regeln für Zugriff und Datenspeicherung.
Prüfbereiche statt erfundener Architektur
Die Untersuchung bezog sowohl Anwendungsfunktionen als auch Berechtigungsregeln ein. Das Schaubild zeigt deshalb die geprüften Schutzgrenzen. Es behauptet keine bestimmte Datenbankaufteilung, Cloud-Topologie oder Blockchain-Implementierung.
Prüfgrenzen der White-Label-Plattform
Mandant A: Eigener Marktplatz → Berechtigungen: Zugriff prüfen; Mandant B: Eigener Marktplatz → Berechtigungen: Zugriff prüfen; Mandant C: Eigener Marktplatz → Berechtigungen: Zugriff prüfen; Berechtigungen: Zugriff prüfen → Web-Anwendung: Angriffsflächen prüfen; Berechtigungen: Zugriff prüfen → Datenspeicherung: Schutz prüfen.
Technologien
- Acunetix
- Netsparker
- Selenium
Ergebnisse
Dokumentiert ist die Durchführung einer gezielten Sicherheitsprüfung. Die Unterlage nennt weder eine Zahl behobener Schwachstellen noch einen unabhängigen Sicherheitsnachweis. Als Ergebnis werden daher ausschließlich die belegten Prüfbereiche dargestellt.
- Mandantenisolation geprüft
- Zugriffsregeln untersucht
- Speicherung und Web-Angriffsflächen bewertet
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheDigitale Marktplätze
Technologien
- Acunetix
- Netsparker
- Selenium
