سجل القرار الأمني

محركات الفحص وحالة التنفيذ

• التحليل الساكناكتمل
• فحص الأسراراكتمل
• فحص واجهات APIاكتمل
• فحص التبعياتفشل
• إعدادات البنية التحتيةغير مُهيّأ

فجوات التغطية

• فشل فحص التبعيات — لم يتم تحليل ملف الإصدارات المثبّتة. أعد التنفيذ قبل الاعتماد على هذا القرار. يؤثّر على التغطية.
• فحص إعدادات البنية التحتية غير مُهيّأ لهذا المستودع. غير مطلوب في هذه السياسة.

منذ الإصدار السابق

• ٢ جديدة
• ١ تم إصلاحها
• ١١ مستمرة

مخاطر مقبولة

أصل CORS مفتوح على /public/status

قبله مسؤول الأمن، تنتهي في ٢٠٢٦-٠٨-٠٤

المسؤولون المكلّفون

• حقن SQL في معالج الاسترداد

  @payments-team، الموعد ٢٠٢٦-٠٧-٢٩

• غياب تحديد المعدل على /api/v2/login

  @platform-security، الموعد ٢٠٢٦-٠٨-٠٧

التحقق من الإصلاح

• ١ تم التحقق من إصلاحه
• ١ ما زال قائمًا
• ١ في الانتظار