Güvenlik odaklı kod incelemesiProgramlama Eğitimi

Güvenlik açıklarına odaklanan kod incelemesi

Genellikle 15 dakika içinde hazırRevizyonlar dahilKalite kontrolü
Ödeme korumasıAyrıntılar
  • Paket kapsamındaki revizyonlar ücretsizdir.
  • Teslimattan sonraki 3 gün içinde yanıt vermezseniz iş otomatik olarak onaylanır.
Sipariş ver · $35

Para, ödeme yaptığınızda bloke edilir ve yalnızca işi onayladığınızda aktarılır.

Güvenlik açıklarına odaklanan kod incelemesi

Örnek sonuç

Standart paket için örnek

Code review: Python order-import script for a small online shop

What the code does

  1. Reads orders.csv from the shop export.
  2. For each order line, finds the product by SKU in stock.xlsx and subtracts the quantity.
  3. Writes the updated stock back and logs totals to import_log.txt.

The structure is clear and functions are well named. Most issues are about input that does not look the way the script expects.

Bugs and weak spots

#LineSeverityIssue
148HighThe same CSV can be imported twice; there is no check for already processed order IDs. This is the most likely cause of negative stock.
272Highint(row["qty"]) crashes on empty or "2.0" values from refunded orders.
395MediumSKU lookup is case-sensitive: "gt-101" and "GT-101" are treated as different products.
4130MediumThe file is opened without encoding="utf-8", so product names with accents break on Windows.
5201LowBare except: hides real errors and makes the log useless.

Corrected fragments

Issue 1: skip orders already imported

processed = load_processed_ids("processed_orders.txt")
for row in reader:
    if row["order_id"] in processed:
        continue
    # ... existing logic ...
    processed.add(row["order_id"])
save_processed_ids("processed_orders.txt", processed)

Why: each order is applied once, even if you run the script on the same file again.

Issue 2: read quantity safely

raw = (row.get("qty") or "").strip()
try:
    qty = int(float(raw))
except ValueError:
    log.warning("Order %s: bad quantity %r, skipped", row["order_id"], raw)
    continue

Why: refunded or partial lines are skipped with a clear note instead of stopping the whole import.

Issue 3: normalise SKUs

sku = row["sku"].strip().upper()

Apply the same .strip().upper() when building the stock dictionary.

Style and readability

  • process() is 90 lines long; split it into read_orders, apply_to_stock, write_report.
  • Replace magic column numbers (row[7]) with header names.

Please test each fix on a copy of your files: we read the code but did not run it.

Client: owner of a tea shop who wrote a 310-line Python script that imports orders from a CSV export into the stock spreadsheet Problem reported: "Sometimes stock goes negative, and the script crashes on some files."

Müşteri ve tüm ayrıntılar kurgusaldır.

Bu hizmet hakkında

Birçok güvenlik açığı doğrudan kodda görünür: kullanıcı girdisinden oluşturulan SQL veya kabuk komutları, kaçırılmadan yazdırılan çıktı, hızlı bir hash ile saklanan parolalar, kullanıcının kim olduğunu doğrulayıp neye erişebileceğini doğrulamayan kontroller ve kaynak koda yazılmış anahtarlar. Kodunuzu OWASP Top 10'u kontrol listesi olarak kullanarak okuyoruz, her açığı ve nasıl istismar edilebileceğini açıklıyor, riske göre sıralıyoruz. Her bulgu, dilinize uygun güvenli kalıbı kullanan düzeltilmiş bir parçayla gelir.

Neler dahil

  • Neler alırsınızSipariş sayfasında yazılı bir inceleme: riske göre sıralanmış ve her biri açıklanmış zayıf noktalar ile güvenli kalıplar kullanan düzeltilmiş parçalar. Premium paket, projenin geri kalanı için kısa bir sağlamlaştırma kontrol listesi ekler.
  • EnjeksiyonSQL, kabuk ve şablon enjeksiyonu
  • Çıktı kaçırmaCross-site scripting riskleri
  • Erişim kontrolleriKim neyi görebilir ve değiştirebilir
  • Parolalar ve gizli bilgilerHash'leme ve koddan çıkarılmış anahtarlar
  • Sıralı bulgularÖnce en kötüsünü düzeltin

Nasıl çalışır

  1. 1
    BrifKodun hassas kısımlarını yapıştırırsınız
  2. 2
    OkumaOWASP Top 10'a göre kontrol ederiz
  3. 3
    İncelemeSıralı bulguları ve düzeltmeleri alırsınız

Sizden neler gerekiyor

Girdiyi, girişleri, dosyaları veya ödemeleri işleyen, gizli bilgileri yer tutucularla değiştirilmiş ve metin ya da ekran görüntüsü olarak yapıştırılmış kod, dil ve framework ve uygulamayı kimlerin kullandığı.

Size soracaklarımız:

  • Hangi dil ve framework?
  • Hangi bölümler kullanıcı girdisini, girişleri veya ödemeleri işliyor?
  • Uygulamayı kimler kullanıyor?
  • Bu incelemeyi belirli bir olay veya uyarı mı tetikledi?

Paketleri karşılaştırın

Temel100 satıra kadar kod$15Standart400 satıra kadar kod$35PremiumSağlamlaştırma listeli 1.000 satıra kadar$69
Teslim süresi1 gün2 gün3 gün
Revizyonlar123
Kod satırıen fazla 100en fazla 400en fazla 1.000
Düzeltilmiş parçalarEvetEvetEvet
Sağlamlaştırma kontrol listesiHayırHayırEvet
Sipariş verSipariş verSipariş ver

Ödeme koruması

Sipariş verirken ödersiniz, ancak para yalnızca onaylanan iş için aktarılır.

  • Sabit fiyatPaket fiyatı, ödeme yaptıktan sonra değişmez.
  • Para bloke edilirÖdeme yaptığınızda tutar yalnızca bloke edilir. İşi onayladığınızda hizmete aktarılır.
  • Teslimattan önce kontrolHer sonuç size ulaşmadan önce kalite kontrolünden geçer ve onaylamadan önce sipariş sayfasında görürsünüz.
  • Ücretsiz revizyonlarBrifiniz kapsamında, paketin izin verdiği sayıda değişiklik isteyin.
  • 3 gün sonra onayTeslimattan sonraki 3 gün içinde işi onaylamaz veya değişiklik istemezseniz iş otomatik olarak onaylanır. Teslimattan sonra sipariş sohbetine yazarsanız sipariş bekletilir; yanıt verdikten sonra 3 günlük süreyi yeniden başlatabiliriz ve bunu sohbette bildiririz.
  • Yeniden yapım veya tam iadeSonuç brifinize uymuyorsa ve revizyonlar sorunu çözmediyse ya da iş teslim süresinin iki katından uzun sürerse sipariş sohbetine yazın: işi yeniden yaparız veya ödemenin tamamını iade ederiz.
Nasıl çalışır →

Sorular ve yanıtlar

Bu bir sızma testi veya güvenlik sertifikası mı?

Hayır. Gönderdiğiniz kodu okuruz, canlı sisteminize saldırmaz ve onu taramayız; bu yüzden gereken yerlerde resmî bir denetimin yerini almaz.

Parola veya anahtar göndermeli miyim?

Asla. Yer tutucularla değiştirin; gerçek bir anahtar zaten koddaysa onu yenileyin.

Kodumu çalıştırıyor musunuz?

Hayır. Dikkatle okur ve nasıl davranacağını akıl yürüterek değerlendiririz, ancak çalıştırmayız; bu yüzden önerilen her düzeltmeyi kendi projenizde test edin.

Yanıtınızı bulamadınız mı?

Tüm Programlama Eğitimi hizmetleri

Programlama Eğitimi kategorisinde daha fazlası

İlgili kategoriler

Yazılım EğitimiAlan Adı ve Hosting Eğitimi
Sipariş ver · $35· ~15 dk.