So funktioniert‘s: Dieser Endpunkt dient als Einsprungpunkt in unsere API. Unabhängig davon, ob du eine Zahlung erstellen, dich in dein Konto einloggen oder deine Adresse ändern willst, wird dieser Endpunkt aufgerufen. Wenn du die Begriffe „N26 API“ per Google suchst, wirst du ein paar inoffizielle Wrapper für unsere API sowie Beispiele für die verschiedenen genutzten Calls finden. Du kannst jegliche Anfragen an api.tech26.de auch durch eine Verbindung zu my.n26.com einsehen.Wonach suchen: Wir sind insbesondere an Bugs in der Anwendungslogik, Privilege Escalations und RCEs interessiert.Welches System: Unsere API wurde mit Java geschrieben.So funktioniert‘s: Diese Subdomain ermöglicht dir den Zugriff auf die clientseitige Schnittstelle, welche die API aufruft (api.tech26.de). Sie bietet zahlreiche Dienste (jedoch nicht alle), die auch durch die Mobilanwendung bereitgestellt werden.Wonach suchen: Wir sind insbesondere an XSS Injection, Gefährdungen sensibler Daten und Privilege Escalations interessiert.Welches System: Unsere Web App wurde mit Javascript geschrieben.
iOS & Android Apps
So funktioniert‘s: N26 bietet zwei Mobilanwendungen: iOS & Android. Hier findest du die wichtigsten Frontend-Anwendungen, die wir haben. Sie enthalten alle Funktionen für Nutzer von N26.Wonach suchen: Wir sind allgemein an fehlerhaften Sicherheitskonfigurationen oder veralteten/nicht sicheren Bibliotheken interessiert.Welches System: Unsere Mobilanwendungen sind in Android/Java und Swift implementiert.