Pular para o conteúdo

Aplicação de Demonstração

Acesse https://botdemo.sales-demo.f5demos.com. Esta é uma aplicação de e-commerce Juice Shop com listagens de produtos, contas de usuário e um fluxo de checkout.

Juice Shop home pageJuice Shop home page

A página de login é a principal utilizada nesta demonstração:

  1. Navegue até a página de Login (/#/login)

    Login formLogin form

    O CSD classifica automaticamente os campos de e-mail e senha como sensíveis, tornando esta página ideal para demonstrar a detecção de formjacking. A seção Acionar Detecção utiliza esta página.

A aplicação possui páginas adicionais com entradas de formulário que o CSD monitora. Cada página abaixo coleta dados que um script de formjacking poderia exfiltrar:

PáginaRotaCampos SensíveisCategoria de Dados
Registro/#/registere-mail, senha, pergunta e resposta de segurançaCredenciais, recuperação de conta
Esqueci a Senha/#/forgot-passworde-mail, resposta de segurança, nova senhaCredenciais
Pagamento/#/payment/shopnome do titular, número do cartão, validadeFinanceiro
Endereço/#/address/createnome, número de celular, endereço, cidade, CEP, paísPII
Contato/#/contactautor, comentárioPII
Reclamação/#/complaine-mail, mensagem, upload de arquivoPII
Alterar Senha/#/privacy-security/change-passwordsenha atual, nova senhaCredenciais

O CSD monitora todas as páginas onde a injeção de JavaScript está habilitada — não apenas as listadas acima.