مراجعة تحقق المدخلات
هذه المهمة مخصصة لـمراجعة تحقق المدخلات داخل البرمجة / الأمان. جوهرها: راجع التحقق على حدود الثقة خصوصا الخادم.
المشكلة التقنية أو المخرج
هذه المهمة مخصصة لـ«مراجعة تحقق المدخلات» داخل البرمجة / الأمان. جوهرها: راجع التحقق على حدود الثقة خصوصا الخادم.
بيئة التنفيذ والسياق
- نقاط الإدخال
- أنواع البيانات
- قواعد المجال
- مكان التحقق الحالي
الطلب التقني
نفّذ مهمة «مراجعة تحقق المدخلات» تقنيا ضمن البرمجة / الأمان اعتمادا على السياق الفعلي الذي سأقدمه. السياق التقني: - [نقاط الإدخال] - [أنواع البيانات] - [قواعد المجال] - [مكان التحقق الحالي] طريقة التنفيذ والفحص: 1. راجع التحقق على حدود الثقة خصوصا الخادم. 2. استخدم allowlist وقواعد مجال عند الملاءمة. 3. ابحث عن تحويلات أو تطبيع يسمح بتجاوز القاعدة. المخرجات المقبولة: - فجوات تحقق. - خطر كل فجوة. - إصلاح واختبار. حافظ على حدود «مراجعة تحقق المدخلات»: لا تحوّل الناتج إلى «مراجعة إدارة الجلسات»؛ استخدم عناصر المهمة المجاورة فقط عندما تكون مدخلا ضروريا لهذه المهمة. شرط القبول: هل يمكن لمدخل غير موثوق الوصول إلى منطق أو تخزين حساس؟ما يجب تسليمه
- فجوات تحقق
- خطر كل فجوة
- إصلاح واختبار
معيار قبول الحل
- هل يمكن لمدخل غير موثوق الوصول إلى منطق أو تخزين حساس؟