LIVARA / Intern säkerhetsverifiering
Bevis, omfattning och begränsningar publicerade tillsammans.
Delvis verifieratIntern verifiering är inte en oberoende revision eller certifiering.
Antalen gäller registrerade testfall och avgränsade kontroller, inte full ASVS-efterlevnad. Bredare regressionsfel och otestade områden redovisas.
API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREESHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69fProduktionstester är inte destruktiva. Enhetsvalidering, molnkonfiguration och formell protokollverifiering är ofullständiga.
Lokala verktyg och syntetiska testdata. Antal kommer från registrerade resultat; ej utförda kontroller godkänns aldrig.
En korrigering kräver ett reproducerbart regressionstest och godkänt omtest före avslut. Ofullständiga kontroller förblir synliga.
LVR1 och LGS1 använder autentiserad kryptering. Utvalda tester granskar hybrid nyckeletablering och avvisning av manipulation; de bevisar inte protokollets säkerhet. Servern ser routningsmetadata.
Utvalda tester kontrollerar tokenbindning, CSRF-skydd, sessionsåterkallelse och åtkomstisolering mellan användare. Levererad webbkod och enheter förblir tillitsgränser.
17 Inte testat
Offentlig bevissammanfattning ↗14 Inte testat
API:t använder en begränsad databasroll. Schemamigreringar och replikering använder separata roller.
Bekräftade problem och valideringsluckor följs separat. Inga bekräftade fynd betyder inte inga sårbarheter.
Varningar om beroenden och ofullständiga tester kvarstår. Se begränsningarna i täckningen.
Kritisk 0 · Hög 0 · Medel 0 · Låg 0
Använd adressen nedan med SECURITY som ämne. Publicera inte inloggningsuppgifter eller privata meddelanden.
[email protected] ↗OWASP ASVS 5.0.0 · WSTG 4.2 · API Security Top 10 2023 · MASVS 2.1.0 · MASTG 2.0.0
Node.js 24.18.0 · PostgreSQL 16.15 · OSV-Scanner 2.7.0 · Vitest 4.1.12 · ESLint · TypeScript · Next.js
Offentlig bevissammanfattning ↗