Business Logic Flaw: Cos’è e Come Trovarlo nel Pentest Web

Fri, 13 Mar 2026 00:00:00 +0000

Business Logic Flaw: come trovare e testare le vulnerabilità #

Un Business Logic Flaw (in inglese anche logic flaw o logical flaw) è un difetto nelle regole di un’applicazione, non nel modo in cui il codice è scritto. Non c’è SQL injection, non c’è XSS, non c’è buffer overflow: il codice fa esattamente quello che lo sviluppatore ha programmato. Il problema è che nessuno ha previsto cosa succede quando l’utente fa la cosa giusta nel modo sbagliato: quantità negativa, passaggio saltato, coupon riusato venti volte nello stesso istante.

Price Manipulation on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Business Logic Flaw: Cos’è e Come Trovarlo nel Pentest Web

Business Logic Flaw: come trovare e testare le vulnerabilità #