LIVARA / Внутрішня перевірка безпеки
Докази, обсяг і обмеження опубліковано разом.
Часткова перевіркаВнутрішня перевірка не є незалежним аудитом або сертифікацією.
Кількість охоплює записані тести й обмежені перевірки, а не повну відповідність ASVS. Ширші регресійні збої та неперевірені ділянки зазначено явно.
API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREESHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69fПеревірки у виробничому середовищі неруйнівні. Перевірка пристроїв, конфігурації хмари та формальна верифікація протоколів не завершені.
Локальні інструменти й синтетичні дані. Числа походять із записаних результатів; невиконані перевірки не вважаються успішними.
Виправлення закривається лише після відтворюваного регресійного тесту й успішної повторної перевірки. Неповні перевірки залишаються видимими.
LVR1 і LGS1 використовують автентифіковане шифрування. Вибрані тести перевіряють гібридне встановлення ключів і відхилення змін; вони не доводять безпеку протоколу. Сервер бачить метадані маршрутизації.
Вибрані тести перевіряють прив’язку токенів, захист CSRF, відкликання сеансів та ізоляцію користувачів. Доставка вебкоду й безпека пристроїв залишаються межами довіри.
17 Не перевірено
Публічний підсумок доказів ↗14 Не перевірено
API використовує обмежену роль бази даних. Міграції схеми та реплікація використовують окремі ролі.
Підтверджені проблеми й прогалини перевірки обліковуються окремо. Відсутність підтверджених знахідок не означає відсутність вразливостей.
Попередження про залежності й незавершені тести залишаються відкритими. Див. обмеження охоплення.
Критична 0 · Висока 0 · Середня 0 · Низька 0
Пишіть на адресу нижче з темою SECURITY. Не публікуйте облікові дані чи приватні повідомлення.
[email protected] ↗OWASP ASVS 5.0.0 · WSTG 4.2 · API Security Top 10 2023 · MASVS 2.1.0 · MASTG 2.0.0
Node.js 24.18.0 · PostgreSQL 16.15 · OSV-Scanner 2.7.0 · Vitest 4.1.12 · ESLint · TypeScript · Next.js
Публічний підсумок доказів ↗