01 · تحديد الخلل
حالة أولية موثّقة
خلل أُعيد إنتاجه في المتصفح باستخدام شيفرة الموقع، مع توضيح الخطوات وأثر المشكلة.
ملف تقني · الشيفرة والإعدادات والتحقق
نوثّق الخلل، ونشرح التصحيح، ونقدّم ما يلزم للتحقق منه.
حالة داخلية على inobic.fr · 7 نوفمبر 2026 · المصادر والنتائج متاحة
HTML / JavaScript · Azure
أظهرت مراجعة شيفرة INOBIC أن الإرسال دون JavaScript قد يضع نص النموذج في الرابط. أُعيد إنتاج الخلل محلياً ثم صُحّح وأُعيد اختباره ببيانات اصطناعية. يشرح الملف شروط الخطر والحماية المضافة والأدلة القابلة للتحقق.
مراجعة داخلية لموقع INOBIC. تتوفر الملفات المصدرية ونتائج الاختبارات في هذا الملف. تشمل هذه الحالة مراجعة محددة للشيفرة وإعدادات Azure ومسار التواصل. ولا تُعرض كمهمة لعميل أو اختبار اختراق.
اطّلع على النتائج والقرارات وحدود المراجعة ←01 · تحديد الخلل
خلل أُعيد إنتاجه في المتصفح باستخدام شيفرة الموقع، مع توضيح الخطوات وأثر المشكلة.
02 · التصحيح
تصحيح JavaScript، وإتاحة بديل عند تعطّله، وحظر إرسال النموذج عبر HTTP باستخدام CSP. تتوفر مقارنة توضّح تغييرات الشيفرة.
03 · التحقق
اختبارات قبل التعديل وبعده تشمل تعطّل JavaScript ونسخ الملخص والنسخ اليدوي عند الحاجة. أُعيد إنتاج الخلل محلياً ببيانات اختبار اصطناعية.
يوضّح مثال معزول كيفية تصحيح ضوابط الوصول بناءً على المؤسسة ومالك المورد. تُنفّذ الاختبارات العشرة نفسها قبل التصحيح وبعده. يكمّل المثال الحالة الداخلية، ولا يُعدّ دليلاً على تنفيذ مهمة لعميل باستخدام .NET أو Azure.
مثال يعمل في سطر الأوامر بهويات محاكاة وبيانات اصطناعية، دون خادم أو قاعدة بيانات فعلية.
يحدّد نطاق العمل المكوّنات المراد مراجعتها، والصلاحيات المطلوبة، وطرق الفحص المسموح بها، والمخرجات المتوقعة. ينبغي أن تسفر مراجعة تطبيقك عن نتائج مرتبطة بسياقه وتصحيحات يستطيع فريقك التحقق منها.
ناقش معنا نطاق التدقيقأُعدّت هذه الوثائق داخلياً، ولا تُعرض باعتبارها نتائج تدقيق مستقل أو مشاريع لعملاء أو شهادة اعتماد مهني.
تصريح مكتوب، وفحوص تستند إلى المخاطر، وجمع الأدلة اللازمة فقط، والتحقق من التصحيحات. وتوثّق منهجيتنا أيضاً الفحوص التي لم تُجرَ والمخاطر التي لم تُعالج بعد.
تعرّف على منهجية التدقيق وقوائم الفحص ←