التحقق الأمني

نظرة عامة على التقييم

تاريخ التقييم

2026-10-30

آخر فحص ناجح

2026-10-30

المصدر المُقيّم

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

النطاق

الويب وAPI والجلسات والمراسلة والتشفير وفحوص مختارة لمصدر أندرويد.

حدود التغطية

فحوص الإنتاج غير تخريبية. التحقق على الأجهزة وإعدادات السحابة والتحقق الشكلي من البروتوكولات لم تكتمل بعد.

منهجية التحقق

أدوات محلية وبيانات اصطناعية. الأعداد مشتقة من النتائج المسجلة؛ لا تُعد الفحوص غير المنفذة ناجحة.

لا يُغلق الإصلاح قبل حالة اختبار انحدار قابلة للتكرار وإعادة اختبار ناجحة. تبقى الفحوص الناقصة ظاهرة.

البنية الأمنية

يستخدم LVR1 وLGS1 تشفيرًا موثّقًا. تختبر فحوص مختارة إنشاء المفاتيح الهجين ورفض التلاعب؛ ولا تثبت أمان البروتوكول. يظل الخادم قادرًا على رؤية بيانات التوجيه الوصفية.

تختبر فحوص مختارة ربط الرموز وحماية CSRF وإلغاء الجلسات وعزل الوصول بين المستخدمين. يظل تسليم كود الويب وأمن الأجهزة من حدود الثقة.

النتائج المفتوحة

تُتابع المشكلات المؤكدة وفجوات التحقق كلٌ على حدة. عدم وجود نتائج مؤكدة لا يعني عدم وجود ثغرات.

تبقى تنبيهات التبعيات والاختبارات غير المكتملة مفتوحة. راجع حدود التغطية.

حرج 0 · عالٍ 0 · متوسط 0 · منخفض 0

الإفصاح المسؤول

استخدم العنوان أدناه مع SECURITY في الموضوع. لا تنشر بيانات الدخول أو الرسائل الخاصة.