Com uma certa frequência me aparece a oportunidade de realizar pesquisa de vulnerabilidades em e-commerce’s e sendo bem franco, apesar do contexto ser o mesmo, cada uma das oportunidades acaba sendo única. Sempre existe ao menos uma peculiaridade nas aplicações e recentemente teve um caso envolvendo Gift Card’s que acredito valer a pena o esforço de escrever uma publicação.

Sites de comercialização de qualquer tipo de item possuem uma enorme complexidade ao em torno de suas lógicas e normalmente quando isso acontece fica um tanto quanto difícil garantir que todos os fluxos tenham as medidas de seguranças adequadas. Gosto tanto desse cenário que normalmente uso como exemplo quando estou entrevista alguém para oportunidades em meu time. Gosto de propor um cenário de modelagem de ameaças especificamente no componente de cupom de desconto, pois mesmo um pequeno recurso como esse, pode gerar muitos problemas.

Nessa publicação iremos falar especificamente sobre as duas partes já comentadas em um e-commerce: gift cards & cupons de descontos.

Gift cards: espécie de cartão pré-pago virtual que os clientes podem adquirir para si ou para presentear outras pessoas. Ele possui um valor monetário associado que pode ser utilizado para fazer compras no site, permitindo que o destinatário escolha os produtos ou serviços que deseja adquirir, até que o saldo do gift card seja utilizado por completo.

Cupom de desconto: é um código normalmente alfanumérico fornecido aos clientes para reduzir o preço de compra de produtos ou serviços. Ao aplicar o cupom durante o processo de pagamento, o cliente recebe um desconto ou benefício específico, como uma porcentagem de desconto ou frete grátis, tornando a compra mais vantajosa.