مراجعة تخزين الأسرار
هذه المهمة مخصصة لـمراجعة تخزين الأسرار داخل البرمجة / الأمان. جوهرها: ابحث عن أسرار داخل الكود أو السجلات أو ملفات عامة.
المشكلة التقنية أو المخرج
هذه المهمة مخصصة لـ«مراجعة تخزين الأسرار» داخل البرمجة / الأمان. جوهرها: ابحث عن أسرار داخل الكود أو السجلات أو ملفات عامة.
بيئة التنفيذ والسياق
- أنواع الأسرار
- مكان التخزين
- آلية النشر
- الأشخاص أو الخدمات التي تصل إليها
الطلب التقني
نفّذ مهمة «مراجعة تخزين الأسرار» تقنيا ضمن البرمجة / الأمان اعتمادا على السياق الفعلي الذي سأقدمه. السياق التقني: - [أنواع الأسرار] - [مكان التخزين] - [آلية النشر] - [الأشخاص أو الخدمات التي تصل إليها] طريقة التنفيذ والفحص: 1. ابحث عن أسرار داخل الكود أو السجلات أو ملفات عامة. 2. راجع إدارة المفاتيح والدوران والصلاحيات. 3. حدد طريقة إبطال السر عند التسريب. المخرجات المقبولة: - مخاطر تخزين. - خطة نقل وإدارة. - إجراء دوران. حافظ على حدود «مراجعة تخزين الأسرار»: لا تحوّل الناتج إلى «اكتشاف XSS»؛ استخدم عناصر المهمة المجاورة فقط عندما تكون مدخلا ضروريا لهذه المهمة. شرط القبول: هل يمكن تدوير السر دون تعديل ونشر الكود؟ما يجب تسليمه
- مخاطر تخزين
- خطة نقل وإدارة
- إجراء دوران
معيار قبول الحل
- هل يمكن تدوير السر دون تعديل ونشر الكود؟