Ce qu'il fait : Cet endpointest le point d'entrée de notre API. Que vous souhaitiez créer un paiement, vous connecter à votre compte ou modifier votre adresse, un appel sera passé à cet endpoint. Si vous tapez N26 API dans Google, vous trouverez peut-être certaines API non officiels avec des exemples d'appels utilisés. Vous pouvez aussi regarder toutes les requêtes que vous faites à api.tech26.de lorsque vous vous connectez à my.n26.comCe qu'il faut chercher : En général, ce qui nous intéresse, ce sont les bugs de logique applicative, l'élévation des privilèges et l'exécution de code à distance (RCE).Ce qui le fait fonctionner : Notre API est écrite en Java.Ce qu'il fait : Ce sous-domaine vous permet d'accéder à une interface côté client qui appelle l'API (api.tech26.de). Il propose un grand nombre des services offerts par le biais de l'application mobile, mais pas la totalité de ces services.Ce qu'il faut chercher : En général, ce qui nous intéresse, ce sont des injections XSS (ou script cross-site), l'exposition de données sensibles, l'élévation de privilèges.Ce qui le fait fonctionner : Notre application Web est écrite en Javascript.
Applications iOS et Android
Ce qu'il fait : N26 a deux applications mobiles : iOS et Android. Ce sont les deux principales applications frontend que nous avons, et elles contiennent toutes les fonctionnalités pour les utilisateurs de N26.Ce qu'il faut chercher : En général, ce qui nous intéresse, ce sont les mauvaises configurations de sécurité ou l'utilisation de bibliothèques obsolètes/dangereuses.Ce qui le fait fonctionner : Nos applications mobiles sont implémentées en Android/Java et Swift.