Ocena bezpieczeństwa i analiza zgodności dla Fels Group GmbH

kwi 21, 2025

Klient

Fels Group GmbH zarządza platformą inwestycyjną FollowMyMoney.de, która oferuje zarządzanie aktywami oraz profesjonalne doradztwo finansowe w zakresie prywatnych inwestycji kapitałowych. Platforma obsługuje szerokie grono użytkowników poszukujących bezpiecznych usług finansowych oraz eksperckiego wsparcia online.

Wyzwanie

Głównym zadaniem TestArmy było przeprowadzenie zaawansowanych testów penetracyjnych platformy webowej FollowMyMoney.de oraz aplikacji mobilnych na systemy Android i iOS. System przetwarza dane wrażliwe, w tym informacje o kartach kredytowych i prywatnych danych finansowych.
Oprócz identyfikacji podatności, nasi eksperci ds. cyberbezpieczeństwa mieli również ocenić zgodność wewnętrznych procesów testowania z wymaganiami BaFin – Federalnego Urzędu Nadzoru Finansowego w Niemczech.
Klientowi zależało na tym, aby jego infrastruktura oraz procedury bezpieczeństwa spełniały rygorystyczne normy regulacyjne, przy jednoczesnym zachowaniu zaufania użytkowników i niezawodności platformy.

Rozwiązanie

Nasze testy bezpieczeństwa zostały przeprowadzone zgodnie z ustrukturyzowaną i kontrolowaną metodologią, która symuluje rzeczywiste ataki cybernetyczne i pozwala wykryć krytyczne podatności zanim zostaną wykorzystane.

Zakres prac dla Fels Group GmbH obejmował:

  • Testy penetracyjne aplikacji webowej
  • Testy bezpieczeństwa aplikacji mobilnych (Android i iOS)
  • Testy penetracyjne API
  • Weryfikację konfiguracji firewalla
  • Manualne i automatyczne testy podatności
  • Analizę ról i dostępów
  • Raport z oceny bezpieczeństwa zawierający klasyfikację podatności wg poziomu ryzyka i rekomendacje naprawcze

Końcowy raport zawierał szczegółową dokumentację wykrytych podatności oraz konkretne zalecenia dotyczące wzmocnienia bezpieczeństwa systemu.

Rezultaty

W ciągu zaledwie 7 dni, dedykowany zespół 4 pentesterów TestArmy znacząco wzmocnił poziom zabezpieczeń platformy webowej oraz mobilnej.

  • Odkryliśmy i zgłosiliśmy szereg podatności, których usunięcie istotnie zwiększyło odporność platformy na zagrożenia cybernetyczne.
  • Wszystkie testy zostały wykonane zgodnie z metodologią OWASP ASVS v4.0.
  • Po wdrożeniu poprawek przeprowadziliśmy pełne retesty, które potwierdziły skuteczność zastosowanych rozwiązań.
  • Analiza zgodności z wytycznymi BaFin pomogła klientowi dostosować procesy wewnętrzne do wymogów regulacyjnych, poprawiając zarządzanie ryzykiem i zapewniając zgodność z przepisami.

Fels Group GmbH może teraz oferować swoim użytkownikom wyższy poziom ochrony danych oraz stabilności platformy.

Case studies:

Kompleksowy audyt Śląskiej Cyfrowej Platformy Medycznej eCareMed

Kompleksowy audyt Śląskiej Cyfrowej Platformy Medycznej eCareMed

Wstęp W 2024 roku przeprowadziliśmy kompleksowy audyt i testy penetracyjne platformy eCareMed - strategicznego systemu zdrowotnego obejmującego 15 kluczowych placówek medycznych województwa śląskiego. System integruje jednostki o różnej specjalizacji i randze, od...

Platforma e-Zamówienia – testy bezpieczeństwa i wydajności

Platforma e-Zamówienia – testy bezpieczeństwa i wydajności

O Projekcie: Przedmiotem projektu było przeprowadzenie, jako niezależny audytor zewnętrzny, specjalistycznych testów bezpieczeństwa i  wydajności Platformy e-Zamówienia, której powstanie kosztowało 41 594 304,00 PLN. Wykonawcą platformy był Pentacomp Systemy...