التدرب على سير العمل الأمني

النسخة المصدرية EN · P03-L08 · needs_review

دراسة دون اتصال وللقراءة فقط. لا تقدم أبدًا أسرارًا أو كلمات مرور أو رموز مصادقة. لا اتصال بمحفظة أو موافقة حقيقية أو إلغاء مباشر أو توقيع معاملة أو تحويل أو أموال أو تداول. المرئيات مواصفات فقط.

تفيد قائمة الفحص حين تغير القرار بشأن طلب محدد. يجمع هذا التقييم المصدر الدقيق ونطاق الصلاحية ومرحلة الدليل والتقرير الآمن في حالة جديدة دون اتصال.

حدد المهمة المقصودة أولًا

قصد المستخدم في هذا التقييم عرض رصيد عام. يحدد تسليم جيد ذلك الغرض قبل قراءة إلحاح الصفحة أو سير عملها المقترح. لا شيء في الغرض المعلن يتطلب إدخال سر أو تفويضًا. يقدم التمرين ملخصات فقط، بمعرّفات SIM غير صالحة وأصول .invalid المحجوزة.

افحص الأصل والتوزيع

R1 المرجع المفترض بصورة مستقلة. يختلف مضيف R2 الكامل. لا يحدد الاختلاف مشغّلًا بشريًا، لكنه يمنع اعتبار الطلب موثقًا بالمرجع. لا يوجد سجل سلامة لتسمية حزمة-إصدار R3، فتبقى نتيجة التوزيع UNKNOWN. لا تزر أي بطاقة أو تشغل برنامجًا لاكتشاف ذلك.

افحص القدرة والسياق

R4 طلب على هيئة permit رغم تسمية عرض الرصيد. يجب قراءة دلالات التوقيع المنظم ومعالجة التطبيق من الحقول الفعلية [TYPED]. يقدم التمرين الرمز/المالك/المنفق/المبلغ لكنه يغفل سياق عقد التحقق وnonce. تستطيع تحديد نطاق الإنفاق المطلوب دون اختلاق الحقول المفقودة.

تبلغ R5 عن مبلغ مسموح به صفري قائم واحد عند سياق مفترض أسبق. allowance في ERC-20 حالة محددة النطاق [ERC20]، لا ضمان سلامة أي طلب جديد. لا تقدم شارة مراجعة العتاد في R6 أيضًا آثارًا مفككة أو دليل جهاز حقيقي. يجب ألا تستخدم الإجابة أيًا منهما كإذن لتجاوز المنشأ أو النطاق المفقود.

اتخذ قرارًا دون اتهام

قرار دون اتصال يمكن الدفاع عنه هو STOP: مصدر غير محسوم وصلاحية تتجاوز القصد وسياق نطاق مفقود. هذا قرار بشأن كفاية دليل المتعلم لمواصلة التدريب، لا إثبات سرقة أو مهاجم مسمى. لا يلزم تفويض حقيقي ولا يُسمح به لإظهار القرار.

أنشئ التقرير وقيّمه

OBSERVED: أسماء المضيفين في التمرين وملخص الطلب وبطاقة المبلغ المسموح به المختارة. INFERRED: عدم تطابق المصدر وعدم تطابق القدرة/الغرض. UNKNOWN: عقد التحقق وnonce وسلامة البرنامج والتنفيذ والهوية البشرية. INSUFFICIENT EVIDENCE: سلامة مضمونة أو خسارة مؤكدة. تدعم إرشادات الأمن تجنب طلبات الأسرار وتفاعلات الدعم غير الرسمي [SECURITY]؛ لا مكان لبيانات سرية في التسليم.

قيّم خمسة أبعاد: المصدر/العنصر الدقيق؛ النطاق/المرحلة؛ المنشأ؛ عدم اليقين؛ القرار الآمن. يتطلب تسليم يختلق التنفيذ أو يحتوي قيمًا سرية تصحيحًا مهما كانت الدرجة الرقمية. لا يصدر هذا التمرين التعليمي شهادة أو يتحقق من كفاءة أمن حقيقية أو يخصص إجراءً ماليًا.

• القصد: المهمة التي يريدها المستخدم فعلًا.
• سجل القرار: نتيجة مرتبطة بالدليل المقدم.
• ثغرة التغطية: سياق مطلوب غائب عن السجلات.
• خطأ أدلة جوهري: اختلاق أو إسناد غير مسنود يبطل التعليل.

حالة ILLUSTRATIVE جديدة دون اتصال. القصد=عرض رصيد عام. R1 المرجع https://safe.example.invalid. R2 الطلب https://safe.example.invalid.assist.invalid. R3 الحزمة APP-Q v3، السلامة غائبة. R4 التسمية عرض الرصيد؛ طلب على هيئة permit للحقول TOKEN-Q/OWNER-Q/SPENDER-Q/value مقدار 900 وحدة كاملة ضمن التمرين، عقد التحقق/nonce UNKNOWN. R5 مبلغ مسموح به مختار أسبق لـ TOKEN-Q قدره 0 عند SIM-H5. R6 شارة مراجعة عتاد فقط. لا توقيع/إيصال/سر أو سجل جهاز حالي.

لوحة أدلة بست بطاقات مصدر تغذي أعمدة المصدر الدقيق والنطاق المطلوب والسياق المفقود والقرار. البطاقة النهائية STOP—سياق غير كافٍ للمتابعة، لا «سرقة مؤكدة». قدم معيارًا بخمسة أبعاد مع بدائل نصية للهاتف/RTL.

ثغرات المصدر/النطاق المحددة وقرار توقف دون اتصال يمكن الدفاع عنه.

توقيعًا فعليًا أو خسارة أو هوية خبيثة أو سلامة عامة أو حالة عتاد حقيقية أو أهلية شهادة.

• استخدام مبلغ مسموح به صفري لإجازة طلب جديد.
• اعتبار شارة دليل جهاز مفككًا.
• اختلاق العقد/nonce المفقودين.
• المواصلة لأن عدًا تنازليًا أو شعارًا يقول ذلك.

قدّم مصفوفة أدلة بستة صفوف وجدول مراحل الطلب/التوقيع/التنفيذ ومذكرة قرار بحد أقصى 100 كلمة. أدرج حالات الدليل الأربع ومتابعتين دقيقتين غير سريتين وتقييم الأبعاد الخمسة. لا تتفاعل مع النطاقات أو تقدم أي بيانات سرية.

قدّم جدولًا ونتيجة محددة النطاق باستخدام المادة المقدمة دون اتصال وحدها. التوزيع الزمني التحريري: دراسة 12 دقيقة، تمرين 8 دقائق، تصحيح/اختبار 10 دقائق.

• اذكر القصد.
• قارن الأصل كاملًا.
• اقرأ حقول الصلاحية.
• سجل ثغرات المرحلة/السياق.
• اتخذ قرارًا مبررًا دون اتصال.
• اطلب السجلات لا الأسرار أبدًا.

يربط تدريب أمني كامل فحوص المصدر الدقيق وفحص القدرة والمنشأ وعدم اليقين بقرار آمن دون اتصال. لا يتحقق إكماله من سلامة أصول فعلية أو يصدر شهادة.

• طبّق قائمة فحص للقراءة فقط قبل التوقيع على طلب محاكى
• طبّق الفحوص السابقة على حالة جديدة منقحة.
• اكتب قرارًا مقيمًا بدرجة مع الحقائق المفقودة ودون تفويض مباشر.

P04-L01 بعد مراجعة المتطلبات السابقة والتصحيح.

NONE في الكتالوج المعتمد. تكفي البيانات المقدمة دون اتصال؛ لا شراء منتج أو عملية محفظة مطلوبة.

• [TYPED] التوقيع المنظم محدد الأنواع EIP-712 — حقول التوقيع المنظم/النطاق؛ تبقى حماية التطبيق من إعادة الاستخدام منفصلة.
• [ERC20] معيار الرموز ERC-20 — approve وallowance وtransferFrom للواجهات الممتثلة.
• [SECURITY] أمن Ethereum والوقاية من الاحتيال — سرية الأسرار وفحص النطاق الدقيق والحذر من الدعم غير الرسمي.

تشرح الوثائق الآليات. تحتفظ السجلات التاريخية بفئة مصدرها المعلنة. فحص المصدر ليس قبولًا تحريريًا مستقلًا.