Отзыв о Payatu AI/ML Security Audit от Louis Mechtak

Мне нравится, что мы можем тестировать различные сценарии атак без риска потери или компрометации данных в среде реального времени с имитацией трафика с устройств пользователей, используя вызовы API, сделанные сторонними приложениями, такими как Facebook Messenger и т. д. Инструмент способен не только имитировать веб-браузер, но и мобильные приложения, поэтому это очень полезно при тестировании новых функций, реализованных на существующих платформах (магазинах электронной коммерции). Иногда бывают случаи, когда симулятор не показывает все возможные векторы атак, что может быть связано с ошибками внутри этого продукта - иногда они недостаточно быстро реагируют, если что-то пойдет не так во время выполнения тестов, например: медленное сетевое соединение, вызывающее ошибки тайм-аута. при выполнении определенных запросов через интерфейс приложения; отсутствие ответа в какой-то момент заставило нас поверить, что все прошло нормально, хотя на самом деле ничего не было сделано должным образом, потому что симуляция не завершилась до истечения времени ожидания после нескольких попыток.; отсутствие надлежащего уведомления о проблемах, возникающих на пути к решению решения. - Простая интеграция между другими компонентами, используемыми в процессе разработки проекта.