LIVARA / Interne beveiligingsverificatie
Bewijs, reikwijdte en beperkingen samen gepubliceerd.
Gedeeltelijke verificatieInterne verificatie is geen onafhankelijke audit of certificering.
Aantallen betreffen vastgelegde tests en afgebakende controles, geen volledige ASVS-conformiteit. Bredere regressiefouten en ongeteste gebieden blijven zichtbaar.
API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREESHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69fProductietests zijn niet destructief. Apparaatvalidatie, cloudconfiguratie en formele protocolverificatie zijn nog onvolledig.
Lokale hulpmiddelen en synthetische testgegevens. Aantallen komen uit vastgelegde resultaten; niet uitgevoerde controles slagen nooit.
Een oplossing vereist een reproduceerbare regressietest en geslaagde hertest voordat deze wordt afgesloten. Onvolledige controles blijven zichtbaar.
LVR1 en LGS1 gebruiken geauthenticeerde versleuteling. Geselecteerde tests controleren hybride sleutelopbouw en afwijzing van manipulatie; ze bewijzen geen protocolveiligheid. De server ziet routeringsmetadata.
Geselecteerde tests controleren tokenbinding, CSRF-bescherming, sessie-intrekking en toegangsscheiding tussen gebruikers. Webcodelevering en eindapparaten blijven vertrouwensgrenzen.
17 Niet getest
Openbare bewijssamenvatting ↗14 Niet getest
De API gebruikt een beperkte databaserol. Schemamigraties en replicatie gebruiken afzonderlijke rollen.
Bevestigde problemen en validatiehiaten worden afzonderlijk bijgehouden. Geen bevestigde bevindingen betekent niet geen kwetsbaarheden.
Meldingen over afhankelijkheden en onvolledige tests blijven open. Bekijk de dekkingsbeperkingen.
Kritiek 0 · Hoog 0 · Gemiddeld 0 · Laag 0
Gebruik onderstaand adres met SECURITY als onderwerp. Publiceer geen inloggegevens of privéberichten.
[email protected] ↗OWASP ASVS 5.0.0 · WSTG 4.2 · API Security Top 10 2023 · MASVS 2.1.0 · MASTG 2.0.0
Node.js 24.18.0 · PostgreSQL 16.15 · OSV-Scanner 2.7.0 · Vitest 4.1.12 · ESLint · TypeScript · Next.js
Openbare bewijssamenvatting ↗