Επαλήθευση ασφάλειας

Επισκόπηση αξιολόγησης

Ημερομηνία αξιολόγησης

2026-10-30

Τελευταίος επιτυχής έλεγχος

2026-10-30

Κώδικας που αξιολογήθηκε

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Πεδίο

Ιστός, API, συνεδρίες, μηνύματα, κρυπτογραφία και επιλεγμένοι έλεγχοι κώδικα Android.

Περιορισμοί κάλυψης

Οι έλεγχοι παραγωγής δεν είναι καταστροφικοί. Η επικύρωση συσκευών, η ρύθμιση νέφους και η τυπική επαλήθευση πρωτοκόλλων παραμένουν ελλιπείς.

Μεθοδολογία επαλήθευσης

Τοπικά εργαλεία και συνθετικά δεδομένα. Οι αριθμοί προέρχονται από καταγεγραμμένα αποτελέσματα· μη εκτελεσμένοι έλεγχοι δεν θεωρούνται επιτυχείς.

Οι διορθώσεις απαιτούν αναπαραγώγιμη δοκιμή παλινδρόμησης και επιτυχή επανέλεγχο πριν κλείσουν. Οι ελλιπείς έλεγχοι παραμένουν ορατοί.

Αρχιτεκτονική ασφάλειας

Τα LVR1 και LGS1 χρησιμοποιούν αυθεντικοποιημένη κρυπτογράφηση. Επιλεγμένες δοκιμές ελέγχουν την υβριδική δημιουργία κλειδιών και την απόρριψη αλλοιώσεων· δεν αποδεικνύουν ασφάλεια πρωτοκόλλου. Ο διακομιστής βλέπει μεταδεδομένα δρομολόγησης.

Επιλεγμένες δοκιμές ελέγχουν δέσμευση διακριτικών, προστασία CSRF, ανάκληση συνεδριών και απομόνωση χρηστών. Η παράδοση κώδικα ιστού και οι συσκευές παραμένουν όρια εμπιστοσύνης.

Ανοικτά ευρήματα

Επιβεβαιωμένα προβλήματα και κενά επικύρωσης καταγράφονται χωριστά. Μηδενικά επιβεβαιωμένα ευρήματα δεν σημαίνουν μηδενικές ευπάθειες.

Παραμένουν ειδοποιήσεις εξαρτήσεων και ημιτελείς δοκιμές. Δείτε τους περιορισμούς κάλυψης.

Κρίσιμη 0 · Υψηλή 0 · Μέτρια 0 · Χαμηλή 0

Υπεύθυνη γνωστοποίηση

Χρησιμοποιήστε την παρακάτω διεύθυνση με θέμα SECURITY. Μη δημοσιεύετε διαπιστευτήρια ή ιδιωτικά μηνύματα.