الوكلاء: التطوير وتقنية المعلومات، الصفحة 2 الوكلاء: 35
الكود والاختبارات والتوثيق والتشغيل. ضيّق النتائج حسب المجال الفرعي والمهنة والأداة والمستوى.
النتائج
عوامل التصفية
عوامل التصفية
وكيل الاستدعاءات الخارجية
يفحص التغييرات بحثًا عن استدعاءات جديدة لخدمات أخرى، ويتأكد أن لكل منها مهلة وإعادة محاولة محدودة وبديلًا.
وكيل CORS وترويسات الأمان
يفحص تغييرات إعدادات الخادم والبوابة بحثًا عن قواعد CORS مفتوحة وترويسات أمان ناقصة، ويقترح قيمًا آمنة.
وكيل خصوصية السجلات والتخزين المؤقت
يفحص تغييرات الكود والإعدادات بحثًا عن بيانات شخصية في السجلات وعن صفحات شخصية قد تحفظها ذاكرة تخزين مشتركة.
وكيل حماية CSRF ووجهات التحويل
يفحص تغييرات الكود بحثًا عن طلبات تغيّر البيانات دون حماية من CSRF وعن تحويلات يمكن تحديد وجهتها من الخارج.
وكيل SSRF والإسناد الجماعي
يفحص تغييرات الكود بحثًا عن طلبات خادم بوجهات من الخارج، وعن مواضع حفظ تقبل كل الحقول دون فحص.
وكيل ReDoS والخروج من المجلد
يفحص تغييرات الكود بحثًا عن تعبيرات نمطية تتعلق مع مدخلات معدّة، وعن عمليات ملفات قد يخرج مسارها من المجلد المسموح.
وكيل التجميع والتعويض
يفحص محمّلات التخزين لغياب تجميع إعادة الحساب المتزامنة والتدفقات متعددة الخطوات لغياب التعويض بعد نجاح جزئي.
وكيل N+1 والقاطع
يفحص محمّلات القوائم لاستعلامات N+1 والاستدعاءات الخارجية لفجوات القاطع والبديل.
وكيل السياج والتأخر
يفحص الأقفال الموزَّعة بحثاً عن رموز سياج وخطوط الأنابيب بحثاً عن تأخر المستهلك والضغط العكسي.
وكيل الإعادة والتتبع
يفحص مسارات الإعادة والتراجع وما إذا كانت معرّفات الطلب تمر عبر الخدمات لمتابعة الحوادث.
وكيل طوابير الكتابة
يفحص مفاتيح عدم التكرار في الكتابات وعزل الرسائل السامة حتى تبقى إعادة المحاولة آمنة والطوابير غير محجوبة.
لا نتائج. أزل عامل تصفية أو جرّب كلمة أخرى.