تستخدم مسارات التطبيق التي تمت مراجعتها طبقات مصادقة وصلاحيات وتحقق من الطلبات وrate limiting، مع سجلات تدقيق لتغييرات حساسة محددة. هذه الصفحة ليست شهادة امتثال ولا تقرير اختبار اختراق.
ضوابط التطبيق
تتضمن المسارات الحالية حماية CSRF للنماذج، rate limits للمصادقة والتواصل والعمليات، تحققًا من الصلاحيات، وفرض HTTPS في نطاقات الترخيص والمنيو المخصصة.
لوحات الإدارة والعميل وواجهات API تستخدم طبقات مصادقة وصلاحيات مستقلة.
تُسجل تغييرات إدارية حساسة محددة، مثل دورة التراخيص وحالة نشر المنيو، دون تعمد تسجيل كلمات المرور.
البيانات
تتحقق الخوادم من المدخلات وعلاقات الملكية وحدود الموارد. كما تُستبعد أسماء الحقول السرية من بيانات الأخطاء التي يعاد عرضها في النماذج.
يجب أن تبقى المفاتيح وكلمات المرور في بيئة التشغيل وألا تدخل المحتوى أو التقارير العامة.
ابدأ بوصف غير مدمر واطلب قناة مناسبة قبل إرسال بيانات حساسة.
الحدود
لا تثبت هذه الصفحة أن كل نسخة منشورة تطابق آخر كود، ولا تعد بانعدام الثغرات أو مدة معالجة ثابتة. التحقق من النسخة والإجراءات التعاقدية يتم في سياقهما.