سجل القرار الأمني
بيانات تجريبية لشرح بنية سجل القرار.- الإصدار
- payments-api
- النسخة
- 2.14.0
- Commit
- 9f3c1ab
- وقت القرار
- السياسة
- .fendix.yaml v1، يوقف عند CRITICAL
قرار الإصدار
INCOMPLETE
أعلى حالة للنتائج
WARN
أسباب القرار
- تُصنّف النتائج ذات الخطورة HIGH كحالة WARN ضمن هذه السياسة التوضيحية، التي توقف الإصدار عند CRITICAL. شدة النتيجة وحدها ليست توصية الإصدار.
- فحص التبعيات لم يكتمل، لذا بقي جزء من الإصدار دون قرار.
- مخاطرة مقبولة تنتهي مدتها بعد 11 يومًا ولا يوجد إصلاح قيد التنفيذ.
محركات الفحص وحالة التنفيذ
- التحليل الساكناكتمل
- فحص الأسراراكتمل
- فحص واجهات APIاكتمل
- فحص التبعياتفشل
- إعدادات البنية التحتيةغير مُهيّأ
فجوات التغطية
- فشل فحص التبعيات — لم يتم تحليل ملف الإصدارات المثبّتة. أعد التنفيذ قبل الاعتماد على هذا القرار. يؤثّر على التغطية.
- فحص إعدادات البنية التحتية غير مُهيّأ لهذا المستودع. غير مطلوب في هذه السياسة.
منذ الإصدار السابق
- ٢ جديدة
- ١ تم إصلاحها
- ٥ مستمرة
مخاطر مقبولة
إعداد CORS يسمح بأصل عام على /api/auth/login
اعتمدها مسؤول الأمن، وتنتهي في ٢٠٢٦-٠٨-٠٤
المسؤولون عن المعالجة
نقطة نهاية لبيانات المستخدمين دون مصادقة: /api/users
@platform-security، الموعد ٢٠٢٦-٠٨-٠٧
غياب تحديد المعدل على /api/v2/login
@platform-security، الموعد ٢٠٢٦-٠٨-٠٧
التحقق من الإصلاح
- ١ تم التحقق من إصلاحه
- ١ ما زال قائمًا
- ١ في الانتظار