اختبار اختراق بالذكاء يُثبت كل ثغرة.
تقرأ Vlnry شفرتك، وتستغل الثغرات فعليًا، ولا تُبلغ إلا بما أثبتته.
- بلا بطاقة
- أنت تُصرِّح بكل هدف
- قابل للاستضافة الذاتية
- وصول للنماذج ممول من العميل
إثبات الاستغلال
حقن SQL في بحث القسيمة
server/src/routes/coupons.ts:42نتائج يمكنك إعادتها، لا جدار من الشكوك.
استغلال حقيقي. إثبات بلغة واضحة.
اختبار اختراق مستقل واحد ضد هدف تصرِّح به، ويُعيد فقط الثغرات التي استغلها الوكيل فعليًا.
إثبات الاستغلال
POST /api/coupons بالجسم { code: "' OR 1=1--" }أعاد الخادم 200 مع تفريغ 384 صفًا في بيئة التشغيل المعزولة.
الإصلاح
استبدل بحث القسيمة المُركَّب نصيًا بجملة مُعَدّة مسبقًا.
تقرأ شفرتك. تُثبت ما تجده. لك أن تستضيفها.
استخدم وصول النماذج الذي تثق به بالفعل
تستخدم تشغيلات الإنتاج اتصال الحساب المحفوظ وملف نماذج ثابتًا من ثلاث درجات. لا يبدّل Vlnry العائلات بصمت ولا ينفق من مفتاح مشترك.
أربع خطوات إلى تقرير مُثبَت
- 01
اربط مستودعك
نقرة واحدة عبر تطبيق GitHub. وصول للقراءة فقط.
- 02
أضف هدفًا وصرِّح به
تُقر بأن الهدف لك. لا شيء يبدأ دون ذلك.
- 03
شغِّل الاختبار
بيئة مؤقتة معزولة تنجز العمل.
- 04
اقرأ التقرير المُثبَت
فقط الاستغلالات المؤكدة، بخطواتها وإصلاحها.
مصمَّم للعمل بأمان.
مستودعك مُركَّب للقراءة فقط.
كل تشغيل يجري في بيئة مؤقتة معزولة.
كل هدف يتطلب تصريحك الصريح.
شغِّل الحزمة كاملة على بنيتك التحتية.