مراجعة إدارة الجلسات
هذه المهمة مخصصة لـمراجعة إدارة الجلسات داخل البرمجة / الأمان. جوهرها: عرّف حدود إدارة الجلسات وما الذي يدخل في التحليل وما الذي يخرج منه.
المشكلة التقنية أو المخرج
هذه المهمة مخصصة لـ«مراجعة إدارة الجلسات» داخل البرمجة / الأمان. جوهرها: عرّف حدود إدارة الجلسات وما الذي يدخل في التحليل وما الذي يخرج منه.
بيئة التنفيذ والسياق
- البيانات أو الوقائع المتعلقة بـإدارة الجلسات
- الفترة أو الحالة المرجعية التي سيُحكم مقابلها إدارة الجلسات
- المعيار الذي يحدد نجاح أو ضعف إدارة الجلسات
- مصادر أو أمثلة تدعم الاستنتاج
- تسجيل الدخول
- معرف الجلسة
- مدة الصلاحية
الطلب التقني
نفّذ مهمة «مراجعة إدارة الجلسات» تقنيا ضمن البرمجة / الأمان اعتمادا على السياق الفعلي الذي سأقدمه. السياق التقني: - [البيانات أو الوقائع المتعلقة بـإدارة الجلسات] - [الفترة أو الحالة المرجعية التي سيُحكم مقابلها إدارة الجلسات] - [المعيار الذي يحدد نجاح أو ضعف إدارة الجلسات] - [مصادر أو أمثلة تدعم الاستنتاج] - [تسجيل الدخول] - [معرف الجلسة] - [مدة الصلاحية] طريقة التنفيذ والفحص: 1. عرّف حدود إدارة الجلسات وما الذي يدخل في التحليل وما الذي يخرج منه. 2. قسّم إدارة الجلسات إلى عوامل أو مؤشرات تؤثر في الحكم النهائي. 3. قارن الأدلة المرتبطة بـإدارة الجلسات وابحث عن تفسير بديل قبل اعتماد سبب أو نتيجة تخص إدارة الجلسات. 4. حوّل التحليل إلى استنتاج يجيب عن مهمة «مراجعة إدارة الجلسات» لا عن الأمان كله. 5. استخدم معرفات قوية وتجديدا بعد تغير الصلاحية. 6. اضبط HttpOnly وSecure وSameSite بحسب السياق. 7. حدد انتهاء وإبطال الجلسة. المخرجات المقبولة: - نتيجة تحليل خاصة بـإدارة الجلسات. - أهم العوامل أو المؤشرات التي فسرت إدارة الجلسات. - أدلة وحدود الثقة في النتيجة. - تدفق جلسة آمن. حافظ على حدود «مراجعة إدارة الجلسات»: لا تحوّل الناتج إلى «مراجعة تحقق المدخلات»؛ استخدم عناصر المهمة المجاورة فقط عندما تكون مدخلا ضروريا لهذه المهمة. شرط القبول: هل يستند الحكم على إدارة الجلسات إلى دليل يمكن تتبعه؟ما يجب تسليمه
- نتيجة تحليل خاصة بـإدارة الجلسات
- أهم العوامل أو المؤشرات التي فسرت إدارة الجلسات
- أدلة وحدود الثقة في النتيجة
- تدفق جلسة آمن
معيار قبول الحل
- هل يستند الحكم على إدارة الجلسات إلى دليل يمكن تتبعه؟
- هل يمكن إبطال جلسة مسروقة أو قديمة؟