सुरक्षा सत्यापन

मूल्यांकन अवलोकन

मूल्यांकन तिथि

2026-10-30

अंतिम सफल जाँच

2026-10-30

जाँचा गया स्रोत

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

दायरा

वेब, API, सत्र, संदेश, क्रिप्टोग्राफी और चुनिंदा Android स्रोत जाँचें।

कवरेज की सीमाएँ

उत्पादन जाँचें विनाशकारी नहीं हैं। उपकरण सत्यापन, क्लाउड कॉन्फ़िगरेशन और प्रोटोकॉल का औपचारिक सत्यापन अधूरा है।

सत्यापन पद्धति

स्थानीय उपकरण और कृत्रिम परीक्षण डेटा। गिनती दर्ज परिणामों से आती है; बिना चलाई गई जाँच कभी सफल नहीं मानी जाती।

सुधार को हल हुआ मानने से पहले पुनरुत्पादित प्रतिगमन परीक्षण और सफल पुनः परीक्षण आवश्यक हैं। अधूरी जाँचें दिखाई देती रहती हैं।

सुरक्षा संरचना

LVR1 और LGS1 प्रमाणित एन्क्रिप्शन उपयोग करते हैं। चुनिंदा परीक्षण हाइब्रिड कुंजी स्थापना और छेड़छाड़ अस्वीकृति जाँचते हैं; वे प्रोटोकॉल सुरक्षा सिद्ध नहीं करते। सर्वर रूटिंग मेटाडेटा देखता है।

चुनिंदा परीक्षण टोकन बंधन, CSRF सुरक्षा, सत्र निरस्तीकरण और उपयोगकर्ताओं के बीच पहुँच अलगाव जाँचते हैं। वेब कोड वितरण और उपकरण सुरक्षा विश्वास की सीमाएँ हैं।

लंबित निष्कर्ष

पुष्ट समस्याएँ और सत्यापन की कमियाँ अलग दर्ज हैं। कोई पुष्ट निष्कर्ष न होने का अर्थ कोई कमजोरी न होना नहीं है।

निर्भरताओं की चेतावनियाँ और अधूरे परीक्षण अभी खुले हैं। जाँच के दायरे की सीमाएँ देखें।

अत्यंत गंभीर 0 · उच्च 0 · मध्यम 0 · निम्न 0

ज़िम्मेदार प्रकटीकरण

नीचे दिए पते पर विषय में SECURITY लिखकर रिपोर्ट करें। क्रेडेंशियल या निजी संदेश सार्वजनिक न करें।