Review mã tập trung vào điểm yếu bảo mật

Ví dụ kết quả

processed = load_processed_ids("processed_orders.txt")
for row in reader:
    if row["order_id"] in processed:
        continue
    # ... logic hiện có ...
    processed.add(row["order_id"])
save_processed_ids("processed_orders.txt", processed)

raw = (row.get("qty") or "").strip()
try:
    qty = int(float(raw))
except ValueError:
    log.warning("Đơn %s: số lượng %r không hợp lệ, bỏ qua", row["order_id"], raw)
    continue

sku = row["sku"].strip().upper()

Về dịch vụ này

Nhiều lỗ hổng bảo mật nhìn thấy ngay trong mã: lệnh SQL hoặc shell ghép từ dữ liệu người dùng, đầu ra in ra mà không escape, mật khẩu lưu bằng hàm băm nhanh, kiểm tra xác nhận người dùng là ai nhưng không kiểm tra họ được truy cập gì, và khóa viết thẳng vào mã nguồn. Chúng tôi đọc mã của bạn với OWASP Top 10 làm danh sách kiểm tra, giải thích từng điểm yếu và cách nó có thể bị lợi dụng, rồi xếp hạng theo mức rủi ro. Mỗi phát hiện đều kèm đoạn mã đã sửa theo mẫu an toàn cho ngôn ngữ của bạn.

Bao gồm những gì

• Bạn nhận được gìBản review bằng văn bản trên trang đơn hàng: các điểm yếu xếp theo mức rủi ro kèm giải thích từng điểm, và các đoạn mã đã sửa theo mẫu an toàn. Gói Cao cấp có thêm danh sách kiểm tra ngắn để gia cố phần còn lại của dự án.
• InjectionSQL, shell và template injection
• Escape đầu raRủi ro cross-site scripting
• Kiểm tra quyền truy cậpAi được xem và thay đổi gì
• Mật khẩu và bí mậtBăm mật khẩu và đưa khóa ra khỏi mã
• Phát hiện được xếp hạngSửa cái nghiêm trọng nhất trước

Cách hoạt động

1. 1
   Yêu cầuBạn dán các phần nhạy cảm của mã
2. 2
   ĐọcChúng tôi đối chiếu với OWASP Top 10
3. 3
   Đánh giáBạn nhận phát hiện đã xếp hạng và bản sửa

Chúng tôi cần gì từ bạn

Phần mã xử lý dữ liệu nhập, đăng nhập, tệp hoặc thanh toán dán dạng văn bản hoặc ảnh chụp màn hình với bí mật đã thay bằng giá trị giữ chỗ, ngôn ngữ và framework, và ai dùng ứng dụng.

Chúng tôi sẽ hỏi bạn:

• Ngôn ngữ và framework nào?
• Phần nào xử lý dữ liệu nhập, đăng nhập hoặc thanh toán?
• Ai dùng ứng dụng?
• Có sự cố hay cảnh báo cụ thể nào dẫn đến việc review này không?

So sánh các gói

Hỏi đáp