MaximusまたはMXCサイバーセキュリティアドバイザリーチームは、組織内の20以上のアプリケーションに対するWeb侵入テストを実施するために任命されました。

アプリケーションの中には、データベースから顧客情報を開示する脆弱性がありました。 さらに、そのいくつかの脆弱性は、評価者がウェブサーバーの動作方法を制御することを可能にしていました。

この侵入演習では、既存の脆弱性に対する問題の改善策を提供しました。さらに、アプリケーションがサイバー攻撃を受けたときの被害影響の度合いを示し、 開発者のコード化におけるセキュリティ意識を向上させました。