Penetrační testování platformy NG-AIME pro NG Aviation

NG Aviation přistoupila k testování v návaznosti na další rozvoj platformy a očekávání zákazníků v leteckém sektoru. Cílem bylo ověřit bezpečnost řešení v předstihu, s prostorem na nápravu a technické doladění před dalším rozšířením jeho využití.

Při výběru dodavatele hrály roli zkušenosti TNS s testováním v regulovaných odvětvích a schopnost dodat výstup použitelný pro vývojový tým, bezpečnostního manažera i vedení. Klient současně kladl důraz na kvalitu zprávy: technický popis nálezů, srozumitelné vyhodnocení dopadu a jasně formulovaná doporučení.

NG Aviation je evropský poskytovatel digitálních řešení pro správu leteckých dat. Jejich platforma podporuje letiště a poskytovatele letových navigačních služeb při správě, ověřování a sdílení aeronautických informací.

Platforma NG-AIME je využívána v reálném prostředí leteckého provozu u desítek subjektů v několika zemích. U takového řešení je bezpečnost přímo spojená s důvěryhodností dat, protože neoprávněný zásah do údajů, chybně nastavená oprávnění nebo obejití schvalovacího workflow může ovlivnit i navazující procesy mimo samotnou aplikaci.

Testování neprobíhalo jako formální sken zranitelností aplikace. Automatizované nástroje byly použity podpůrně; rozhodující část práce spočívala v manuálním ověřování konkrétních scénářů v kontextu platformy.

Tým TNS ověřoval zejména práci s uživatelskými rolemi, hranice oprávnění, volání API mimo běžné uživatelské rozhraní, manipulaci s objekty mimo oprávnění účtu a možnosti obejít očekávaný workflow. Interní kontrolní seznamy sloužily k tomu, aby byl rozsah testu pokryt konzistentně; nenahrazovaly odborné posouzení jednotlivých nálezů.