yr archwiliad gwrthwynebus

Nid un archwiliad yw hwn. Disgyblaeth ydyw.

Gall unrhyw un redeg pàs diogelwch unwaith a thynnu sgrinlun o'r gwyrdd. Y peth anoddaf yw parhau i ymosod ar eich system eich hun wrth iddi dyfu, a chael yr un ateb bob tro. Y rownd ddiweddaraf: archwiliad gan 50 asiant, gyda'i atgyweiriadau wedi'u cyflwyno, yna ail-archwiliad gwrthwynebus 14 lens ar wahân lle roedd yn rhaid i bob canfyddiad oroesi amheuwr cyn iddo gyfrif. Mae'r hyn sy'n dal, yn dal.

beth oedd cwmpas yr archwiliad diweddaraf

Cwmpas, dull a chyfyngiadau yn gyntaf. Niferoedd asiantau wedyn.

O'r archwiliad craidd diweddaraf, dyddiedig 25 Medi 2026. Mae nifer yr asiantau yn dweud pa mor brysur oedd archwiliad, nid pa mor dda oedd e, felly dyma beth wnaeth hwn mewn gwirionedd.

Cod: Y pecyn craidd, 162 o ffeiliau a 17,362 o linellau, ar un commit sefydlog, ynghyd â'r cod porth sydd ei angen i ddweud a yw pob llwybr yn fyw.
Mynediad: Y cod ffynhonnell llawn, a chronfa ddata newydd wedi'i hadeiladu o'r migrations. Nid y gronfa ddata gynhyrchu; cafodd gosodiadau sy'n bodoli mewn cynhyrchu yn unig eu marcio heb eu gwirio, a'u gwirio gennyf i wedyn.
Dull: Darllenodd pedwar adolygydd un haen yr un yn llawn. Ailddarllenodd arweinydd bob canfyddiad yn erbyn y ffeil, a rhedeg pob honiad am amseru neu batrymau, cyn iddo gyfrif.
Difrifoldeb: Mae UCHEL yn golygu argyfwng heb ei ganfod neu wrthod gwasanaeth ar lwybr byw, gollyngiad rhwng tenantiaid, neu golli arian. Mae canolig yn golygu gwarchodaeth sy'n methu'n agored, credyd wedi'i greu o ddim, neu ddata wedi'i ollwng yn dawel. Mae pob canfyddiad hefyd wedi'i farcio'n fyw neu'n gudd: modd ei gyrraedd ym maes cynhyrchu heddiw, neu beidio.
Anghytundeb: Cafodd canfyddiad nad oedd yr arweinydd yn gallu ei atgynhyrchu ei ollwng neu ei farcio heb ei wirio, nid ei gyfartalu i mewn.
Canlyniad: 2 ganfyddiad UCHEL a 13 canfyddiad canolig. Pob un wedi'i drwsio'r un diwrnod, pob un gyda phrawf a fethodd ar yr hen god, a'r gyfres lawn wedi'i hail-redeg yn CI.
Heb ei gwmpasu: Cywirdeb tua 7,000 o linellau o linynnau diogelwch wedi'u cyfieithu, y gronfa ddata gynhyrchu, cyfluniad y gweinydd gwe, a 17 o ganfyddiadau isel sy'n dal ar agor.

Wedi'i redeg yn fewnol gan adolygwyr AI a gyfarwyddwyd gennyf i, nid sicrwydd annibynnol gan drydydd parti.

y rhythm

Wedi'i ymosod arno eto, rownd ar ôl rownd. Cafodd pob canfyddiad rhwng tenantiaid isod ei ganfod gan archwiliad, nid ei adrodd gan gwsmer, a'i drwsio.

diweddaraf

Ail-archwiliad 14 lens o'r adferiad diwethaf, gyda helfa am ffyrdd osgoi gweddilliol ac atchweliadau ar gyfer pob atgyweiriad, a phob canfyddiad yn cael ei wrthbrofi gan asiant annibynnol. Goroesodd 2 achos ymylol isel, a chafodd y ddau eu trwsio; dim byd traws-denant, dim toriad o ran arian na llywodraethiant.

cyn hynny

Archwiliad 50 asiant → adferiad lleiaf o 9 PR ar draws gwythiennau'r storfa (calendr, sianeli, y preswylydd ymreolus, economi'r tenantiaid, GDPR/PECR): y cyfan wedi'i ryddhau, ei brofi a'i ail-leoli.

cyn hynny

Archwiliad 44 asiant, 9 canfyddiad, 3 uchel (gan gynnwys gollyngiad sgwrs rhwng tenantiaid): y cyfan wedi'u trwsio; a dadansoddiad estyniad 30 asiant a ddatgelodd fygiau go iawn fel sgil-effaith seilio.

Gorffennaf 2026

Archwiliad 80 asiant, 14 agwedd: yr ysgubiad llawn cynharaf, wedi'i redeg gyda rheol gwrthbrofi: ni chyfrifwyd unrhyw ganfyddiad nes i asiant ar wahân fethu â'i wrthbrofi. Cafodd tri atgyweiriad eu cyflwyno ohono, gan gynnwys mewnforiwr gwefannau cwadratig a ailysgrifennwyd yn sgan llinol wedi'i ffinio. Ar wahân i'r ysgubiad 50 asiant uchod, a chyn hwnnw.

a chynt

pasiau gwrthwynebus ar draws y platfform cyfan a'r Studio cyfan, y prif un, a sawl un cyn hynny: trywydd parhaus yn git.

✓ daliodd y trysorau pennaf bob rownd, ynysu · arian · llywodraethu · SSRF · parthau tocynnau

tri o'r rhai go iawn

UCHEL Gollyngiad sgwrs rhwng tenantiaid

Roedd cof sgwrsio wedi'i allweddu yn ôl yr anfonwr, nid y tenant, felly, i westai a anfonodd neges at ddau fusnes drwy'r platfform, gallai'r sgwrs ag un ymddangos y tu mewn i anogwr y llall. Wedi'i drwsio: mae hanes wedi'i allweddu yn ôl busnes ar yr haen storio, gyda phrawf sy'n methu os daw'r hen allwedd yn ôl. Yr archwiliad a ddaeth o hyd iddo, nid cwsmer a'i adroddodd.

UCHEL Darparwr yn draenio galwr

Yn yr economi offer traws-denant, gallai darparwr godi pris offeryn a roddwyd ar ôl i alwr ddechrau ei ddefnyddio a gwagio ei falans. Wedi'i drwsio: mae'r galwr yn cydsynio i bris fesul galwad, methu'n gaeedig, dim cydsyniad, dim tâl, wedi'i orfodi cyn i un credyd symud.

UCHEL Argyfwng y tu ôl i'r mesurydd

Roedd y gwiriad bilio'n rhedeg cyn y gwiriad argyfwng, felly roedd cwsmer mewn trallod a oedd yn anfon neges at fusnes heb gredydau yn cael "ddim ar gael" yn lle llinell argyfwng. Wedi'i drwsio: mae argyfwng yn cael ei wasanaethu am ddim, o flaen pob terfyn a thâl, ar bob arwyneb cwsmer.

Mae'r lensys yn cwmpasu ynysu · dilysu · chwistrellu · arian · llywodraethu · archebu · sianeli · y preswylydd ymreolaethol · hawliau data (GDPR/PECR) · y generadur gwefannau · pen blaen · gweithrediadau. Y dyfarniad, bob rownd: dim un critigol yn sefyll; daeth ynysu tenantiaid a'r arwyneb XSS yn ôl yn lân; dim ffordd fyw o osgoi dilysu: pob achos ymylol a gadarnhawyd wedi'i drwsio a'i ailgyflwyno.

Ail-redeg y prif wiriadau'n fyw →

y ffigurau gonest

Pob ffigur, gyda'r seren-nodyn eisoes ynghlwm.

Mae'r rhan fwyaf o adeiladwyr yn gorliwio. Byddai'n well gen i i chi ymddiried yn y rhannau sy'n real na chael argraff dda o rannau nad ydynt.

1adeiladwr* nid tîm

3,389profion yn pasio* CI, 2026-10-01, nid prawf ffurfiol

6 → 0archwiliadau · critigol heb eu datrys* hunan-redeg, nid trydydd parti; dim canfyddiadau critigol ar 2026-09-25, pecyn craidd

0toriadau traws-denant hysbys yn yr amgylchedd cynhyrchu* dim wedi'u hadrodd; cafwyd hyd i un gollyngiad mewn archwiliad a chafodd ei drwsio, gweler isod

1enghraifft gynhyrchu* o ddewis, nid graddfa yw'r wers eto

Mae'r system yn onest oherwydd bod y person a'i dyluniodd yn onest. Gwnes i'n siŵr o hynny o'r dechrau, wedi'i adeiladu i mewn, nid wedi'i ychwanegu wedyn.

y gwahoddiad

Mae'r ffigurau'n dal. Seren-nodiadau wedi'u cynnwys.

Os ydych chi eisiau adeiladwr sy'n ymosod ar ei waith ei hun mor galed â hyn cyn i neb ofyn, ac sy'n parhau i wneud hynny wrth i'r system dyfu, gadewch i ni siarad.

Cysylltwch →