نطاق مشروع
- الواجهة الأمامية لـ
nokycswap.ioوأي نطاق فرعي نشغّله (api.، إلخ). - مسارات الشيفرة من جانب الخادم القابلة للوصول من سطح الإنتاج.
- مشاكل من جانب العميل بتأثير قابل للإثبات (XSS، تجاوز CSRF، تلاعب DOM يسرّب الحالة).
- نقاط ضعف تشفيرية في التوقيع / CSRF / معالجة الجلسات لدينا.
- سوء التهيئة المرئي عبر HTTP(S): تجاوز CSP، فجوات HSTS/preload، تساهل CORS، سلاسل حقن الرؤوس.
- عيوب منطقية تسمح للمستخدم بقراءة أو العبث بحالة طلب مستخدم آخر.