Újramegosztás — tartalom Romaric PINSET LEPRETRE-től
Az elektronikus számlázás biztonságát szerettem volna tesztelni, és íme, amit találtam.
Helyes formátum, helyes beszállító, rossz bankszámlaszám és rossz feladó!
A forgatókönyv egyszerű.
Egy csaló a valódi beszállítódnak adja ki magát. Az elektronikus számlája az ő nevét, SIREN-számát és áfa-számát használja. Csak egy dolog változik: az IBAN, ami az övé.
Ha átjut a belső ellenőrzéseiden, kifizetik.
Azért ér el hozzád, mert a jóváhagyott platform hitelesíti a fájl feladóját. De magában a számlában (UBL, CII vagy Factur-X) az eladó egyszerűen csak deklarálva van. És a standard Odoo soha nem hasonlítja össze a kettőt.
Ezt hívják SPOOFING-nak: a feladó hamisításának csalárd módja.
Az Odoo a kapcsolattartói rekordon hozza létre az IBAN-t, minden fokozott ellenőrzési eljárás nélkül; a számla alapján validálsz és fizetsz.
A felismerés technikai és láthatatlan számodra:
– meg kell nézned, ki küldte valójában a számlát: a platform által hitelesített feladót
– össze kell hasonlítanod a SIREN-számát a számlában írt eladó jogi identitásával (azonosító, jogi személy, áfa)
– ha nem egyeznek, blokkolni kell a számlát a kifizetés előtt
Pontosan ezt teszi a modulom, az Odoo 17-től 20-ig:
– eltérés esetén: piros szalagcím, bejegyzés az előzményekben és kettős validálás a megerősítés/könyvelés előtt
Kéred a modult?
Kommenteld, hogy SPOOFING, és elküldöm neked az Odoo modult
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
LinkedIn-források
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Megosztó szerző: Romaric PINSET LEPRETRE (LinkedIn)
A Az elektronikus számlázás biztonságát szerettem volna tesztelni, és íme, amit találtam. bejegyzés először a les plumes qui mordent oldalon jelent meg.
Gyakran Ismételt Kérdések
GYIK Az elektronikus számlázás biztonságának tesztelése
1 Mi az elektronikus számlázás
Az elektronikus számlázás a számlák automatizált létrehozása, küldése és feldolgozása digitális formátumban vállalkozások között vagy vállalkozás és kormányzati rendszer közöttpapír nélkül
2 Miért tesztelné valaki egy e-számlázási rendszer biztonságát
Hogy megtalálja a gyengeségeket a támadók előtt A számlák érzékeny pénzügyi és személyes adatokat hordoznak, így a tesztelés segít megelőzni a csalást, az adatszivárgást és a manipulációt
3 Mik a leggyakoribb biztonsági problémák az e-számlázási rendszerekben
Gyenge hitelesítés, titkosítatlan adatok átvitel közben vagy tárolás közben, hiányzó aláírás-ellenőrzés, számlamanipuláció és adphishing-szerű hamis számla-injektálás
4 Mit jelent a számlamanipuláció
Azt jelenti, amikor valaki megváltoztatja a számla adataitpéldául az összegeket, bankszámlaszámokat vagy a címzett adataitakár átvitel közben, akár tárolás közben, hogy a kifizetés oda menjen, ahová nem kellene
5 Honnan tudom, hogy egy számlát manipuláltak-e
Ellenőrizze az érvényes digitális aláírást, és ellenőrizze azt a feladó tanúsítványával szemben Ha az aláírás hiányzik, érvénytelen, vagy nem egyezik a tartalommal, kezelje a számlát gyanúsként
6 Mi a digitális aláírás az e-számlázásban
Egy kriptográfiai pecsét, amely bizonyítja, ki készítette a számlát, és hogy azóta nem módosították Ez a fő védelem a manipuláció és a személyiséghamisítás ellen
7 Szükségem van titkosításra, ha már használok digitális aláírásokat
Igen Az aláírások bizonyítják az integritást és az eredetet, a titkosítás védi a bizalmasságot Általában mindkettőre szükség van
8 Mi a különbség a hitelesítés és az engedélyezés között itt
A hitelesítés megerősíti, ki egy felhasználó vagy rendszer Az engedélyezés eldönti, mit tehetnek, miután ellenőrizték őket
9 Mi a gyakori kezdő hiba az e-számlázás biztonságának tesztelésekor
Csak a boldog utat tesztelniegy érvényes számla elküldése és megérkezésének megerősítése A valódi tesztelés érvénytelen aláírások, hibás fájlok, duplikált számlák és jogosulatlan hozzáférés kipróbálását jelenti
10 Hogyan tesztelhetem, hogy egy e-számlázási rendszer elutasítja-e a hamis számlákat
Küldjön teszt számlákat érvénytelen vagy hiányzó aláírásokkal, módosított összegekkel és hamisított feladói adatokkal A rendszernek mindegyiket el kell utasítania vagy meg kell jelölnie
11 Mi a számlacsalás, és hogyan kapcsolódik a biztonsági teszteléshez
A számlacsalás egy vállalkozás megtévesztése
