LIVARA / Interne Sicherheitsverifizierung
Nachweise, Umfang und Grenzen gemeinsam veröffentlicht.
Teilweise verifiziertInterne Prüfung ist kein unabhängiges Audit und keine Zertifizierung.
Gezählt werden dokumentierte Testfälle und abgegrenzte Prüfungen, keine vollständige ASVS-Konformität. Weitere Testfehler und ungeprüfte Bereiche bleiben sichtbar.
API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREESHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69fProduktionsprüfungen sind nicht destruktiv. Gerätevalidierung, Cloud-Konfiguration und formale Protokollprüfung sind unvollständig.
Lokale Werkzeuge und synthetische Testdaten. Zahlen stammen aus protokollierten Ergebnissen; nicht ausgeführte Prüfungen gelten nie als bestanden.
Korrekturen gelten erst nach reproduzierbarem Regressionstest und erfolgreichem Nachtest als erledigt. Unvollständige Prüfungen bleiben sichtbar.
LVR1 und LGS1 nutzen authentifizierte Verschlüsselung. Ausgewählte Implementierungstests prüfen hybriden Schlüsselaustausch und Manipulationsabwehr; sie beweisen keine Protokollsicherheit. Routing-Metadaten bleiben für den Server sichtbar.
Ausgewählte Tests prüfen Token-Bindung, CSRF-Schutz, Sitzungswiderruf und Zugriffstrennung zwischen Nutzern. Webcode-Auslieferung und Endgerätesicherheit bleiben Vertrauensgrenzen.
17 Nicht getestet
Öffentliche Nachweisübersicht ↗14 Nicht getestet
Die API nutzt eine eingeschränkte Datenbankrolle. Schemamigrationen und Replikation verwenden getrennte Rollen.
Bestätigte Probleme und offene Validierungslücken werden getrennt erfasst. Keine bestätigten Befunde bedeutet nicht keine Schwachstellen.
Abhängigkeitshinweise und unvollständige Tests bleiben offen. Beachten Sie die Abdeckungsgrenzen.
Kritisch 0 · Hoch 0 · Mittel 0 · Niedrig 0
Melden Sie Probleme an die folgende Adresse mit SECURITY im Betreff. Veröffentlichen Sie keine Zugangsdaten oder privaten Nachrichten.
[email protected] ↗OWASP ASVS 5.0.0 · WSTG 4.2 · API Security Top 10 2023 · MASVS 2.1.0 · MASTG 2.0.0
Node.js 24.18.0 · PostgreSQL 16.15 · OSV-Scanner 2.7.0 · Vitest 4.1.12 · ESLint · TypeScript · Next.js
Öffentliche Nachweisübersicht ↗