رتّب الخطر المثبت
ركّز المراجعة على الأدلة القابلة للوصول والمترابطة عند توفرها.
Fendix لفرق SaaS
انشر بسرعة دون تحويل الأمن إلى تخمين.
حوّل نتائج أمن التطبيقات المنفصلة إلى قرار إصدار يفهمه فريق الهندسة ويطبقه ويتحقق منه.
نتائج الإصدار
بوابة أمنية مصممة للفرق التي تشحن المنتجات.
قرّر داخل CI/CD
طبّق السياسة المحفوظة باستمرار قبل الإنتاج.
اشرح كل نتيجة
امنح الهندسة القاعدة والدليل والمكوّن وسياق المعالجة.
تحقق من الإصلاح
أعد تشغيل الأدلة وسجّل إن كانت المعالجة قد غيّرت النتيجة.
03سجل القرار الأمني
سجل قرار أمني موثّق وقابل للتدقيق لكل إصدار.
اعرف ما الذي تغيّر في الشيفرة، وما محركات الفحص التي نُفذت، وما سياسة الإصدار المطبّقة، ولماذا صدر القرار بهذه النتيجة.
بيانات تجريبية لشرح بنية سجل القرار.وقت القرار:
الإصدار
payments-api · 2.14.0 · commit 9f3c1ab
السياسة: .fendix.yaml v1 — يوقف عند CRITICAL
أعلى حالة للنتائج
WARNأسباب القرار
- 01اكتشاف عالي الخطورة يمكن الوصول إليه من مسار يتطلب مصادقة — ينبّه ولا يوقف الإصدار وفق سياستك.
- 02فحص التبعيات لم يكتمل، لذا بقي جزء من الإصدار دون قرار.
- 03خطر مقبول تنتهي مدته بعد ٦ أيام ولا يوجد إصلاح قيد التنفيذ.
محركات الفحص وحالة التنفيذ
- التحليل الساكن· اكتمل
- فحص الأسرار· اكتمل
- فحص واجهات API· اكتمل
- فحص التبعيات· فشل
- إعدادات البنية التحتية· غير مُهيّأ
فجوات التغطية
- فشل فحص التبعيات — لم يتم تحليل ملف الإصدارات المثبّتة. أعد التنفيذ قبل الاعتماد على هذا القرار.
- فحص إعدادات البنية التحتية غير مُهيّأ لهذا المستودع.
منذ الإصدار السابق
- ٢ جديدة
- ١ تم إصلاحها
- ١١ مستمرة
مخاطر مقبولة
أصل CORS مفتوح على /public/status
قبله مسؤول الأمن · تنتهي في ٢٠٢٦-٠٨-٠٤
المسؤولون المكلّفون
حقن SQL في معالج الاسترداد
@payments-team · الموعد ٢٠٢٦-٠٧-٢٩
غياب تحديد المعدل على /api/v2/login
@platform-security · الموعد ٢٠٢٦-٠٨-٠٧
التحقق من الإصلاح
- ١ تم التحقق من إصلاحه
- ١ ما زال قائمًا
- ١ في الانتظار
- BLOCKمخالفة للسياسة عند حد الإيقاف أو أعلى منه.
- WARNخطر يستحق المعالجة لكنه أقل من حد الإيقاف.
- INFOنتيجة معلوماتية أدنى من نطاق الإجراء.
أحضر الإصدار الذي يقرره فريقك الآن.
سنستخدم مستودعك أو واجهة API التجريبية لشرح كيفية الوصول إلى القرار.
احجز جولة تقنية