Verifica della sicurezza

Panoramica

Data di valutazione

2026-10-30

Ultimo controllo superato

2026-10-30

Codice esaminato

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Ambito

Web, API, sessioni, messaggistica, crittografia e controlli selezionati del codice Android.

Limiti della copertura

I test in produzione non sono distruttivi. La validazione su dispositivo, la configurazione cloud e la verifica formale dei protocolli restano incomplete.

Metodo di verifica

Strumenti locali e dati sintetici. I conteggi derivano dai risultati registrati; i controlli non eseguiti non sono mai superati.

Le correzioni richiedono un test di regressione riproducibile e una verifica riuscita prima della chiusura. I controlli incompleti restano visibili.

Architettura di sicurezza

LVR1 e LGS1 usano cifratura autenticata. Alcuni test verificano la creazione ibrida delle chiavi e il rifiuto delle alterazioni; non dimostrano la sicurezza del protocollo. Il server vede i metadati di instradamento.

I test selezionati verificano il legame dei token, la protezione CSRF, la revoca delle sessioni e la separazione tra utenti. Il codice web distribuito e i dispositivi restano confini di fiducia.

Riscontri aperti

Problemi confermati e lacune di validazione sono registrati separatamente. Nessun riscontro confermato non significa nessuna vulnerabilità.

Restano aperti avvisi sulle dipendenze e test incompleti. Consultare i limiti di copertura.

Critica 0 · Alta 0 · Media 0 · Bassa 0

Divulgazione responsabile

Usare l’indirizzo seguente con SECURITY nell’oggetto. Non pubblicare credenziali o messaggi privati.