Техническое задание: Анализ и поиск скрытого API

Контекст задачи

В одном из популярных онлайн-сервисов для генерации видео все выходные файлы по умолчанию содержат фирменный водяной знак (вотермарк). Из неподтверждённых источников известно, что в системе существует скрытый или недокументированный маршрут (endpoint), который позволяет получить прямую ссылку на сгенерированное видео без этого знака.

Цель работы

Задача исполнителя - провести исследование и безопасный анализ работы сервиса с целью обнаружения этого функционала.

Основные требования

  • Провести реверс-инжиниринг клиентской части сервиса (веб-интерфейса или мобильного приложения).
  • Проанализировать сетевые запросы, отправляемые при стандартной работе с видео.
  • Выявить аномалии, недокументированные параметры или альтернативные эндпоинты API.
  • Определить условия доступа к скрытому маршруту (если он существует).
  • Предоставить подробный отчёт о методике исследования и найденных артефактах.

Важные условия

Все действия должны выполняться в рамках легального тестирования на проникновение или анализа открытых данных. Запрещается использование методов, нарушающих пользовательское соглашение сервиса или законодательство.