Проверить уязвимость ко взлому тг-бот для фин.операций (на Python)
Задача:
Протестировать Телеграмм-бот, который принимает и хранит денежные средства на Телеграмм-кошельке, а также распределяет их между пользователями по заданной механике.
Суть такая:
Пользователь чат-бота через свой Телеграмм-кошелек оплачивает нам USDT (цифровой аналог доллара) и получает на свой Телеграмм-кошелек прибыль по партнерской программе от продаж лицензий и от совершенных сделок (спред) своих приглашенных.
Финансовые операции автоматизированы в рамках чат-бота. Готово к запуску, хотим всё обезопасить.
Основные требования:
1. Знание языка программирования Python и опыт работы с ним. Знания других языков программирования будет плюсом.
2. Глубокое понимание информационной безопасности и профессиональный опыт в этой области.
3. Желательно - опыт работы с Телеграмм-ботами или их разработкой.
4. Понимание работы кошельков. Опыт работы с Телеграмм-кошельками будем преимуществом.
5. Опыт ведения проектов в GitHub - желателен.
6. Навыки взлома и практическое понимание уязвимостей в системах безопасности. Нам важен только этичный подход к этим знаниям и возможность использования их в целях тестирования безопасности.
7. Умение анализировать и интерпретировать риски безопасности и предлагать меры для их устранения.
8. Ответственность и этичность в отношении работы с конфиденциальной информацией и личными данными пользователей.
Вам потребуется:
1. Протестировать Телеграмм-бот на устойчивость ко взлому и возможность доступа к данным пользователей.
2. Проверить работу системы хранения и распределения денег на Телеграмм-кошельке.
3. Провести серию тестов на уязвимости и проверить систему на возможные угрозы безопасности.
4. Идентифицировать выявленные уязвимости.
5. Предложить рекомендации и меры для улучшения безопасности системы.
Если заинтересованы в сотрудничестве, оставьте свой отклик, свяжусь с Вами и обсудим предметно.
#phyton