Проверка безопасности

Обзор оценки

Дата оценки

2026-10-30

Последняя успешная проверка

2026-10-30

Проверенный код

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Область

Веб, API, сеансы, сообщения, криптография и отдельные проверки исходного кода Android.

Ограничения охвата

Проверки в рабочей среде неразрушающие. Проверка устройств, конфигурации облака и формальная верификация протоколов не завершены.

Методика проверки

Локальные инструменты и синтетические данные. Числа получены из записанных результатов; невыполненные проверки не считаются успешными.

Исправление закрывается только после воспроизводимого регрессионного теста и успешной повторной проверки. Неполные проверки остаются видимыми.

Архитектура безопасности

LVR1 и LGS1 используют аутентифицированное шифрование. Отдельные тесты проверяют гибридное установление ключей и отклонение подделок; они не доказывают безопасность протокола. Сервер видит метаданные маршрутизации.

Отдельные тесты проверяют привязку токенов, защиту CSRF, отзыв сеансов и изоляцию пользователей. Доставка веб-кода и безопасность устройств остаются границами доверия.

Открытые замечания

Подтверждённые проблемы и пробелы проверки учитываются отдельно. Отсутствие подтверждённых замечаний не означает отсутствие уязвимостей.

Предупреждения о зависимостях и незавершённые тесты остаются открытыми. См. ограничения охвата.

Критическая 0 · Высокая 0 · Средняя 0 · Низкая 0

Ответственное раскрытие

Пишите на адрес ниже с темой SECURITY. Не публикуйте учётные данные или личные сообщения.