पुनः साझा करें — सामग्री रोमारिक पिन्सेट लेप्रेत्रे द्वारा
मैं इलेक्ट्रॉनिक इनवॉइसिंग की सुरक्षा का परीक्षण करना चाहता था, और यहाँ है जो मैंने पाया।
सही प्रारूप, सही आपूर्तिकर्ता, गलत बैंक खाता और गलत प्रेषक!
परिदृश्य सरल है।
एक धोखाधड़ी करने वाला आपके वास्तविक आपूर्तिकर्ता का रूप धारण करता है। उनका इलेक्ट्रॉनिक इनवॉइस उनका नाम, उनका SIREN और उनका VAT नंबर उपयोग करता है। केवल एक चीज़ बदलती है: IBAN, जो उनका है।
यदि यह आपके आंतरिक नियंत्रणों से बच निकलता है, तो उन्हें भुगतान मिल जाता है।
यह आप तक पहुँचता है क्योंकि स्वीकृत प्लेटफ़ॉर्म फ़ाइल के प्रेषक को प्रमाणित करता है। लेकिन इनवॉइस में ही (UBL, CII या Factur-X), विक्रेता को केवल घोषित किया जाता है। और मानक Odoo कभी भी दोनों की तुलना नहीं करता।
इसे SPOOFING कहा जाता है: प्रेषक को गलत तरीके से प्रस्तुत करने का एक धोखाधड़ी भरा तरीका।
Odoo संपर्क रिकॉर्ड पर IBAN बनाता है, बिना किसी उन्नत सत्यापन प्रक्रिया के; आप इनवॉइस के आधार पर सत्यापित करते हैं और भुगतान करते हैं।
पहचान तकनीकी है और आपके लिए अदृश्य है:
– आपको देखना होगा कि इनवॉइस वास्तव में किसने भेजा: प्लेटफ़ॉर्म द्वारा प्रमाणित प्रेषक
– उनके SIREN की तुलना इनवॉइस में लिखी विक्रेता की कानूनी पहचान (पहचानकर्ता, कानूनी इकाई, VAT) से करनी होगी
– यदि वे मेल नहीं खाते, तो भुगतान से पहले इनवॉइस को ब्लॉक करें
यह ठीक वही है जो मेरा मॉड्यूल करता है, Odoo 17 से 20 के लिए:
– विसंगति के मामले में: लाल बैनर, इतिहास में नोट और पुष्टि/लेखांकन से पहले दोहरा सत्यापन
क्या आपको मॉड्यूल चाहिए?
SPOOFING टिप्पणी करें और मैं आपको Odoo मॉड्यूल भेजूँगा
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
LinkedIn स्रोत
- प्रोफ़ाइल: Pierre Jean Duvivier dit Sage (LinkedIn)
- साझा करने वाले लेखक: Romaric PINSET LEPRETRE (LinkedIn)
पोस्ट मैं इलेक्ट्रॉनिक इनवॉइसिंग की सुरक्षा का परीक्षण करना चाहता था, और यहाँ है जो मैंने पाया। पहली बार les plumes qui mordent पर प्रकाशित हुई।
अक्सर पूछे जाने वाले प्रश्न
FAQs इलेक्ट्रॉनिक इनवॉइसिंग की सुरक्षा का परीक्षण
1 इलेक्ट्रॉनिक इनवॉइसिंग क्या है
इलेक्ट्रॉनिक इनवॉइसिंग व्यवसायों के बीच या किसी व्यवसाय और सरकारी प्रणाली के बीच डिजिटल प्रारूप में इनवॉइस के स्वचालित निर्माण, भेजने और प्रसंस्करण है—इसमें कोई कागज़ शामिल नहीं है
2 कोई व्यक्ति ई-इनवॉइसिंग प्रणाली की सुरक्षा का परीक्षण क्यों करेगा
हमलावरों से पहले कमज़ोरियाँ खोजने के लिए। इनवॉइस में संवेदनशील वित्तीय और व्यक्तिगत डेटा होता है, इसलिए परीक्षण धोखाधड़ी, डेटा लीक और छेड़छाड़ को रोकने में मदद करता है
3 ई-इनवॉइसिंग प्रणालियों में सबसे आम सुरक्षा समस्याएँ क्या हैं
कमज़ोर प्रमाणीकरण, पारगमन में या संग्रहण में अनएन्क्रिप्टेड डेटा, हस्ताक्षर सत्यापन का अभाव, इनवॉइस में छेड़छाड़ और फ़िशिंग-शैली की नकली इनवॉइस इंजेक्शन
4 इनवॉइस में छेड़छाड़ का क्या अर्थ है
यह तब होता है जब कोई व्यक्ति इनवॉइस विवरण—जैसे राशि, बैंक खाता संख्या या प्राप्तकर्ता की जानकारी—को पारगमन में या संग्रहण में बदल देता है ताकि भुगतान कहीं और चला जाए जहाँ उसे नहीं जाना चाहिए
5 मैं कैसे बता सकता हूँ कि किसी इनवॉइस में छेड़छाड़ की गई है
वैध डिजिटल हस्ताक्षर की जाँच करें और इसे प्रेषक के प्रमाणपत्र के विरुद्ध सत्यापित करें। यदि हस्ताक्षर अनुपस्थित है, अमान्य है, या सामग्री से मेल नहीं खाता, तो इनवॉइस को संदिग्ध मानें
6 ई-इनवॉइसिंग में डिजिटल हस्ताक्षर क्या है
एक क्रिप्टोग्राफ़िक मुहर जो साबित करती है कि इनवॉइस किसने बनाया और तब से इसमें बदलाव नहीं हुआ है। यह छेड़छाड़ और प्रतिरूपण के विरुद्ध मुख्य रक्षा है
7 यदि मैं पहले से डिजिटल हस्ताक्षर का उपयोग करता हूँ तो क्या मुझे एन्क्रिप्शन की आवश्यकता है
हाँ। हस्ताक्षर अखंडता और उत्पत्ति साबित करते हैं, एन्क्रिप्शन गोपनीयता की रक्षा करता है। आम तौर पर आपको दोनों की आवश्यकता होती है
8 यहाँ प्रमाणीकरण और प्राधिकरण के बीच क्या अंतर है
प्रमाणीकरण पुष्टि करता है कि कोई उपयोगकर्ता या प्रणाली कौन है। प्राधिकरण तय करता है कि सत्यापित होने के बाद उन्हें क्या करने की अनुमति है
9 ई-इनवॉइसिंग सुरक्षा का परीक्षण करते समय एक सामान्य शुरुआती गलती क्या है
केवल सफल पथ का परीक्षण करना—एक वैध इनवॉइस भेजना और पुष्टि करना कि वह पहुँच गई। वास्तविक परीक्षण का अर्थ है अमान्य हस्ताक्षर, विकृत फ़ाइलें, डुप्लिकेट इनवॉइस और अनधिकृत पहुँच आज़माना
10 मैं कैसे परीक्षण करूँ कि कोई ई-इनवॉइसिंग प्रणाली नकली इनवॉइस को अस्वीकार करती है
अमान्य या अनुपस्थित हस्ताक्षर, बदली गई राशि और प्रतिरूपित प्रेषक विवरण वाले परीक्षण इनवॉइस भेजें। प्रणाली को उनमें से हर एक को अस्वीकार या चिह्नित करना चाहिए
11 इनवॉइस धोखाधड़ी क्या है और यह सुरक्षा परीक्षण से कैसे संबंधित है
इनवॉइस धोखाधड़ी किसी व्यवसाय को धोखा देना है
