Güvenlik iş akışı provası

EN kaynak master · P03-L08 · needs_review

Yalnızca çevrimdışı/salt okunur çalışma. Gizli bilgiler, parolalar veya kimlik doğrulama kodları vermeyin. Cüzdan bağlantısı, gerçek onay, canlı yetki iptali, işlem imzası, transfer, fon veya alım satım yoktur. Görseller yalnızca spesifikasyondur.

Kontrol listesi belirli talebe ilişkin kararı değiştirdiğinde yararlıdır. Değerlendirme, yeni çevrimdışı vakada kesin kaynağı, yetki kapsamını, kanıt aşamasını ve güvenli raporlamayı birleştirir.

Önce amaçlanan görevi tanımlayın

Değerlendirmedeki kullanıcı niyeti herkese açık bakiyeyi görüntülemektir. İyi teslim, sayfanın aciliyetini veya önerdiği iş akışını okumadan önce amacı tanımlar. Belirtilen amaç gizli bilgi girmeyi veya yetkilendirmeyi gerektirmez. Alıştırma yalnızca geçersiz SIM tanımlayıcıları ve ayrılmış .invalid kaynaklarla özetler sunar.

Kaynağı ve dağıtımı inceleyin

R1 bağımsız verilmiş referanstır. R2'nin tam ana makine adı farklıdır. Bu fark insan işletmeciyi belirlemez; ancak istemin referansla doğrulanmış talep sayılmasını önler. R3'ün paket sürümü etiketinin bütünlük kaydı yoktur; dağıtım sonucu UNKNOWN kalır. Öğrenmek için kartları ziyaret etmeyin veya yazılım çalıştırmayın.

Yeteneği ve bağlamı inceleyin

R4 bakiye görüntüleme açıklamasına rağmen permit biçimli taleptir. Yapılandırılmış imzalama anlamı ve uygulamanın ele alması gerçek alanlardan okunmalıdır [TYPED]. Öğretim verisi token/owner/spender/miktarı verir; doğrulayan sözleşme ve nonce bağlamını atlar. Eksik alanları uydurmadan istenen harcama kapsamını belirleyebilirsiniz.

R5 önceki verilmiş bağlamda mevcut tek sıfır harcama izni bildirir. ERC-20 allowance kapsamı belirli durumdur [ERC20]; yeni talebin güvenli olduğunun garantisi değildir. R6'nın donanım inceleme rozeti de çözümlenmiş etkiler veya gerçek cihaz kanıtı sağlamaz. Yanıt bunları eksik kökeni veya kapsamı atlama izni olarak kullanmamalıdır.

Suçlama yapmadan karar verin

Savunulabilir çevrimdışı karar STOP: çözümlenmemiş kaynak, niyeti aşan yetki ve eksik kapsam bağlamı. Bu, öğrencinin provaya devam için yeterli kanıta sahip olup olmadığına ilişkin karardır; hırsızlık veya adı belirtilen saldırgan kanıtı değildir. Kararı göstermek için gerçek yetkilendirme gerekmez ve buna izin verilmez.

Raporu oluşturup puanlayın

OBSERVED: öğretim verisi ana makine adları, talep özeti ve seçilen harcama izni kartı. INFERRED: kaynak uyuşmazlığı ve yetenek/amaç uyuşmazlığı. UNKNOWN: doğrulayan sözleşme, nonce, yazılım bütünlüğü, yürütme ve insan kimliği. INSUFFICIENT EVIDENCE: garantili güvenlik veya doğrulanmış kayıp. Güvenlik rehberi gizli bilgi taleplerinden ve resmî olmayan destek etkileşimlerinden kaçınmayı destekler [SECURITY]; teslimde gizli veri bulunmamalıdır.

Beş boyutu puanlayın: kesin kaynak/nesne; kapsam/aşama; köken; belirsizlik; güvenli karar. Yürütme uyduran veya gizli değerler içeren teslim, sayısal puandan bağımsız düzeltme gerektirir. Biçimlendirici alıştırma sertifika vermez, gerçek güvenlik yetkinliğini doğrulamaz veya finansal eylemi kişiselleştirmez.

• Niyet: kullanıcının gerçekten istediği görev.
• Karar kaydı: sunulan kanıta bağlı sonuç.
• Kapsam boşluğu: kayıtlarda bulunmayan gerekli bağlam.
• Kritik kanıt hatası: gerekçeyi geçersizleştiren uydurma veya desteklenmeyen atıf.

ILLUSTRATIVE daha önce görülmemiş çevrimdışı vaka. Niyet=herkese açık bakiye görüntülemek. R1 referans https://safe.example.invalid. R2 istem https://safe.example.invalid.assist.invalid. R3 paket APP-Q v3, bütünlük yok. R4 açıklama bakiye görüntüle; permit biçimli TOKEN-Q/OWNER-Q/SPENDER-Q/value 900 tam öğretim verisi birimi, doğrulayan sözleşme/nonce UNKNOWN. R5 önceki seçilen TOKEN-Q harcama izni SIM-H5 anında 0. R6 yalnızca donanım inceleme rozeti. İmza/receipt/gizli bilgi veya güncel cihaz kaydı yok.

Kesin kaynak, istenen kapsam, eksik bağlam ve karar sütunlarını besleyen altı kaynak kartlı kanıt paneli. Son kart STOP—ilerlemek için yetersiz bağlam; ‘doğrulanmış hırsızlık’ değil. Mobil/RTL için metin karşılıklarıyla beş boyutlu değerlendirme ölçütü sağlayın.

Belirtilen kaynak/kapsam boşlukları ve savunulabilir çevrimdışı durma kararı.

Gerçek imzalama, kayıp, kötü amaçlı kimlik, genel güvenlik, gerçek donanım durumu veya sertifikasyon uygunluğu.

• Yeni talebi onaylamak için sıfır harcama izni kullanmak.
• Rozeti çözümlenmiş cihaz kanıtı saymak.
• Eksik sözleşme/nonce uydurmak.
• Geri sayım veya logo söylediği için devam etmek.

Altı satırlı kanıt matrisi, istenmiş/imzalanmış/yürütülmüş aşama tablosu ve en fazla 100 kelimelik karar notu teslim edin. Dört kanıt durumunu, gizli bilgi içermeyen iki kesin takip talebini ve beş boyutlu puanı dahil edin. Alan adlarıyla etkileşmeyin veya gizli veri vermeyin.

Yalnızca sunulan çevrimdışı malzemeyi kullanarak tablo ve sınırları belirtilmiş sonuç teslim edin. Editoryal süre dağılımı: çalışma 12 dk, alıştırma 8 dk, düzeltme/quiz 10 dk.

• Niyeti belirtin.
• Tam kaynağı karşılaştırın.
• Yetki alanlarını okuyun.
• Aşama/bağlam boşluklarını kaydedin.
• Gerekçeli çevrimdışı karar verin.
• Kayıt isteyin, asla gizli bilgi istemeyin.

Eksiksiz güvenlik provası, kesin kaynak kontrollerini, yetenek incelemesini, kökeni ve belirsizliği güvenli çevrimdışı karara bağlar. Tamamlamak gerçek varlık güvenliğini doğrulamaz veya sertifika vermez.

• Simüle edilmiş talebe salt okunur imzalama öncesi kontrol listesi uygulamak
• Önceki kontrolleri yeni arındırılmış vakaya uygulamak.
• Eksik olgularla ve canlı yetkilendirme olmadan puanlı karar yazmak.

P04-L01 — ön koşullar ve düzeltme gözden geçirildikten sonra.

Yetkili katalogda NONE. Sunulan çevrimdışı veriler yeterlidir; ürün satın almak veya cüzdan işlemi yapmak gerekmez.

• [TYPED] EIP-712 türlendirilmiş yapılandırılmış imzalama — Yapılandırılmış imzalama/domain alanları; uygulama tekrar kullanım korumaları ayrı kalır.
• [ERC20] ERC-20 token standardı — Uyumlu arayüzler için approve, allowance ve transferFrom.
• [SECURITY] Ethereum güvenliği ve dolandırıcılıktan korunma — Gizli bilgilerin mahremiyeti, tam alan adı kontrolleri ve resmî olmayan destek kanalları karşısında dikkat.

Dokümantasyon, mekanizmaları açıklar. Tarihsel kayıtlar, beyan edilen kaynak sınıfını korur. Kaynak incelemesi, bağımsız editoryal kabul değildir.