راستی‌آزمایی امنیت

نمای کلی ارزیابی

تاریخ ارزیابی

2026-10-30

آخرین بررسی موفق

2026-10-30

کد ارزیابی‌شده

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

دامنه

وب، API، نشست‌ها، پیام‌رسانی، رمزنگاری و بررسی‌های منتخب کد اندروید.

محدودیت‌های پوشش

بررسی تولید غیرمخرب است. اعتبارسنجی دستگاه، پیکربندی ابر و اثبات رسمی پروتکل هنوز کامل نیست.

روش راستی‌آزمایی

ابزارهای محلی و داده‌های آزمایشی ساختگی. شمارش از نتایج ثبت‌شده می‌آید؛ بررسی اجرا‌نشده موفق محسوب نمی‌شود.

رفع مشکل تنها پس از آزمون بازگشت بازتولیدپذیر و آزمون مجدد موفق تأیید می‌شود. بررسی‌های ناقص آشکار می‌مانند.

معماری امنیت

LVR1 و LGS1 از رمزنگاری احرازشده استفاده می‌کنند. آزمون‌های منتخب، برقراری کلید ترکیبی و رد دست‌کاری را می‌سنجند؛ امنیت پروتکل را اثبات نمی‌کنند. سرور همچنان فراداده مسیریابی را می‌بیند.

آزمون‌های منتخب اتصال توکن، محافظت CSRF، لغو نشست و کنترل دسترسی میان کاربران را می‌سنجند. تحویل کد وب و امنیت دستگاه همچنان مرز اعتماد هستند.

یافته‌های باز

مشکلات تأییدشده و شکاف‌های اعتبارسنجی جداگانه ثبت می‌شوند. نبود یافته تأییدشده به معنی نبود آسیب‌پذیری نیست.

هشدارهای وابستگی‌ها و آزمون‌های ناتمام همچنان باز هستند. محدودیت‌های پوشش را ببینید.

بحرانی 0 · زیاد 0 · متوسط 0 · کم 0

افشای مسئولانه

با نشانی زیر و موضوع SECURITY گزارش دهید. اطلاعات ورود یا پیام‌های خصوصی را عمومی نکنید.