Raport bezpieczeństwa
Przykład poglądowy. Twój raport pokazuje problemy znalezione podczas testu Twojej aplikacji.
Raport bezpieczeństwaPRZYKŁAD POGLĄDOWY
my-first-app.example
Ujawnione dane klientów
Osoby bez logowania mogą odczytać dane Twoich klientów i wykorzystać je do oszustw.
Wklej do AI, której użyto do stworzenia aplikacji.
Zobacz tekst poprawki
Napraw nieuprawniony dostęp do danych klientów. Znajdź odpowiednie zapytania, trasy i reguły bazy danych. Wymagaj logowania i sprawdzaj na serwerze, które rekordy może odczytać użytkownik. Domyślnie odmawiaj dostępu. Nie polegaj na ukrywaniu interfejsu. Zachowaj prawidłowe uprawnienia i przetestuj niezalogowanych gości oraz próby odczytu cudzych danych. Wyjaśnij zmiany i ich weryfikację.