Техническое задание: Анализ и поиск скрытого API

Контекст задачи

В одном из популярных онлайн-сервисов для генерации видео все выходные файлы по умолчанию содержат фирменный водяной знак (вотермарк). Из неподтверждённых источников известно, что в системе существует скрытый или недокументированный маршрут (endpoint), который позволяет получить прямую ссылку на сгенерированное видео без этого знака.

Цель работы

Задача исполнителя - провести исследование и безопасный анализ работы сервиса с целью обнаружения этого функционала.

Основные требования

• Провести реверс-инжиниринг клиентской части сервиса (веб-интерфейса или мобильного приложения).
• Проанализировать сетевые запросы, отправляемые при стандартной работе с видео.
• Выявить аномалии, недокументированные параметры или альтернативные эндпоинты API.
• Определить условия доступа к скрытому маршруту (если он существует).
• Предоставить подробный отчёт о методике исследования и найденных артефактах.

Важные условия

Все действия должны выполняться в рамках легального тестирования на проникновение или анализа открытых данных. Запрещается использование методов, нарушающих пользовательское соглашение сервиса или законодательство.