Güvenlik doğrulaması

Değerlendirme özeti

Değerlendirme tarihi

2026-10-30

Son başarılı kontrol

2026-10-30

İncelenen kaynak

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Kapsam

Web, API, oturumlar, mesajlaşma, kriptografi ve seçili Android kaynak kontrolleri.

Kapsam sınırlamaları

Üretim testleri tahrip edici değildir. Cihaz doğrulaması, bulut yapılandırması ve biçimsel protokol doğrulaması tamamlanmamıştır.

Doğrulama yöntemi

Yerel araçlar ve sentetik test verileri. Sayılar kayıtlı sonuçlardan gelir; çalıştırılmayan kontroller başarılı sayılmaz.

Bir düzeltme kapatılmadan önce yeniden üretilebilir regresyon testi ve başarılı tekrar testi gerektirir. Eksik kontroller görünür kalır.

Güvenlik mimarisi

LVR1 ve LGS1 kimlik doğrulamalı şifreleme kullanır. Seçili testler hibrit anahtar kuruluşunu ve değişikliklerin reddini sınar; protokol güvenliğini kanıtlamaz. Sunucu yönlendirme meta verilerini görür.

Seçili testler token bağlamasını, CSRF korumasını, oturum iptalini ve kullanıcılar arası erişim ayrımını sınar. Web kodunun dağıtımı ve cihaz güvenliği güven sınırı olmaya devam eder.

Açık bulgular

Doğrulanmış sorunlar ve doğrulama açıkları ayrı izlenir. Doğrulanmış bulgu olmaması güvenlik açığı olmadığı anlamına gelmez.

Bağımlılık uyarıları ve tamamlanmamış testler açık kalmaktadır. Kapsam sınırlamalarına bakın.

Kritik 0 · Yüksek 0 · Orta 0 · Düşük 0

Sorumlu bildirim

Aşağıdaki adrese konu satırında SECURITY ile yazın. Kimlik bilgilerini veya özel mesajları yayımlamayın.