การตรวจสอบความปลอดภัย

ภาพรวมการประเมิน

วันที่ประเมิน

2026-10-30

การตรวจที่ผ่านล่าสุด

2026-10-30

ซอร์สโค้ดที่ประเมิน

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

ขอบเขต

เว็บ API เซสชัน การส่งข้อความ การเข้ารหัส และการตรวจซอร์ส Android บางส่วน

ข้อจำกัดความครอบคลุม

การตรวจระบบจริงไม่ทำลายข้อมูล การตรวจอุปกรณ์ การตั้งค่าคลาวด์ และการพิสูจน์โปรโตคอลอย่างเป็นทางการยังไม่สมบูรณ์

วิธีการตรวจสอบ

เครื่องมือภายในเครื่องและข้อมูลจำลอง ตัวเลขมาจากผลที่บันทึกไว้ การตรวจที่ไม่ได้ดำเนินการจะไม่ถือว่าผ่าน

ก่อนปิดปัญหาต้องมีการทดสอบถดถอยที่ทำซ้ำได้และทดสอบซ้ำผ่าน การตรวจที่ยังไม่สมบูรณ์ยังแสดงอยู่

สถาปัตยกรรมความปลอดภัย

LVR1 และ LGS1 ใช้การเข้ารหัสที่มีการยืนยันความถูกต้อง การทดสอบบางส่วนตรวจการสร้างคีย์แบบไฮบริดและการปฏิเสธการแก้ไข ไม่ได้พิสูจน์ความปลอดภัยของโปรโตคอล เซิร์ฟเวอร์ยังเห็นข้อมูลกำกับการกำหนดเส้นทาง

การทดสอบที่เลือกตรวจการผูกโทเคน การป้องกัน CSRF การเพิกถอนเซสชัน และการแยกสิทธิ์ผู้ใช้ การส่งโค้ดเว็บและความปลอดภัยอุปกรณ์ยังเป็นขอบเขตความไว้วางใจ

ข้อค้นพบที่ยังเปิดอยู่

ติดตามปัญหาที่ได้รับการยืนยันและช่องว่างการตรวจแยกกัน ไม่พบปัญหาที่ยืนยันไม่ได้หมายความว่าไม่มีช่องโหว่

ยังมีคำเตือนเกี่ยวกับแพ็กเกจที่ใช้และการทดสอบที่ไม่เสร็จสมบูรณ์ โปรดดูข้อจำกัดของขอบเขตการตรวจสอบ

วิกฤต 0 · สูง 0 · ปานกลาง 0 · ต่ำ 0

การเปิดเผยอย่างรับผิดชอบ

ใช้อีเมลด้านล่างโดยระบุ SECURITY ในหัวข้อ อย่าเผยแพร่ข้อมูลเข้าสู่ระบบหรือข้อความส่วนตัว