使用 QA 智能体探索网页和移动应用,发现缺陷

新设备双重身份验证(2FA)提示被跳过。任务:建议落地方案:使用 QA 智能体模拟消费者金融科技应用的登录流程。智能体应尝试通过操纵登录路由来绕过安全检查点,例如新设备双重身份验证(2FA)提示。必须由人工审查员验证智能体的发现,并在采取任何补救措施之前确认漏洞。;工具:custom-built or unnamed agent。人工角色:原始帖子没有说明人如何参与。;局限:前提条件包括访问预发布环境以及使用定制或未具名的 QA 智能体。来源未说明具体局限性或运营成本。在对生产系统应用任何更改之前,必须获得人工批准。来源可靠性为次要。。

工具

custom-built or unnamed agent

Agent Work Atlas 发布日期:

概述

新设备双重身份验证(2FA)提示被跳过

工作流程

建议落地方案:使用 QA 智能体模拟消费者金融科技应用的登录流程。智能体应尝试通过操纵登录路由来绕过安全检查点,例如新设备双重身份验证(2FA)提示。必须由人工审查员验证智能体的发现,并在采取任何补救措施之前确认漏洞。

原文报告的结果

由于来源未提供量化结果或成功指标,实际结果未知。建议的验收检查是验证智能体是否在受控测试环境中成功识别并记录了被跳过的 2FA 提示,且该发现由安全工程师确认。

人工角色

原始帖子没有说明人如何参与。

局限

前提条件包括访问预发布环境以及使用定制或未具名的 QA 智能体。来源未说明具体局限性或运营成本。在对生产系统应用任何更改之前,必须获得人工批准。来源可靠性为次要。

试一试

扮演 QA 工程师。我需要你使用定制 QA 智能体测试我们消费者金融科技应用 [可替换输入:应用 URL/预发布链接] 的登录流程。你的目标是识别是否可以通过登录路由变更绕过新设备 2FA 提示。1. 模拟新设备登录尝试。2. 尝试操纵路由以跳过 2FA 步骤。3. 记录所采取的步骤和结果。4. 停止并向人类确认你的发现,然后再建议任何修复方案。不要修改任何生产数据。如果智能体无法访问环境,请立即报告错误。通过是否准确检测和记录绕过行为来衡量成功。

原始来源

来源报告未经独立核验。发布日期为本站案例发布日期,并非原始文章日期。

更多同类案例 · 编程与开发