Xác minh bảo mật

Tổng quan đánh giá

Ngày đánh giá

2026-10-30

Kiểm tra đạt gần nhất

2026-10-30

Mã nguồn được đánh giá

API 0.9.6 · Web 0.9.6 · Android 0.9.17 (65)
b1375b306e7ba2b823dfeabe8398950b510d749b + WORKTREE
SHA-256 2ccce4a9696a8037683bb883a021d2470557b84a5dd58f9e43696a98d418c69f

Phạm vi

Web, API, phiên, nhắn tin, mật mã và một số kiểm tra mã nguồn Android.

Giới hạn phạm vi

Kiểm tra môi trường sản xuất không phá hoại. Xác minh thiết bị, cấu hình đám mây và kiểm chứng hình thức giao thức còn chưa hoàn tất.

Phương pháp xác minh

Công cụ cục bộ và dữ liệu giả lập. Số liệu lấy từ kết quả đã ghi; kiểm tra chưa chạy không bao giờ được tính là đạt.

Bản sửa cần ca hồi quy tái lập được và kiểm thử lại thành công trước khi đóng. Các kiểm tra chưa hoàn tất vẫn hiển thị.

Kiến trúc bảo mật

LVR1 và LGS1 dùng mã hóa có xác thực. Một số kiểm thử xác minh thiết lập khóa lai và từ chối sửa đổi; chúng không chứng minh tính an toàn của giao thức. Máy chủ vẫn thấy siêu dữ liệu định tuyến.

Các kiểm thử chọn lọc kiểm tra ràng buộc token, bảo vệ CSRF, thu hồi phiên và cô lập truy cập giữa người dùng. Mã web được phân phối và thiết bị vẫn là ranh giới tin cậy.

Phát hiện còn mở

Vấn đề đã xác nhận và khoảng trống xác minh được theo dõi riêng. Không có phát hiện được xác nhận không có nghĩa là không có lỗ hổng.

Cảnh báo về phụ thuộc và các thử nghiệm chưa hoàn tất vẫn còn. Xem giới hạn phạm vi kiểm tra.

Nghiêm trọng 0 · Cao 0 · Trung bình 0 · Thấp 0

Công bố có trách nhiệm

Dùng địa chỉ bên dưới với tiêu đề SECURITY. Không công khai thông tin đăng nhập hoặc tin nhắn riêng tư.