وحّد البوابة
طبّق سياسة مراجعة عبر المستودعات مع حفظ سياق كل مشروع.
Fendix لشركات البرمجيات
عملية قرار أمني واحدة قابلة للتكرار عبر مشاريع العملاء.
قلل مراجعة الإصدار اليدوية وقدّم أدلة تقنية يمكن للعملاء فهمها واستلامها.
تسليم العميل
اجعل أمن الإصدار متسقًا وقابلًا للتسليم.
شارك الأدلة
امنح العميل سجلًا واضحًا للاختبار والقرار والمخاطر المتبقية.
قلل تكرار المراجعة
استخدم مسار القرار نفسه عبر فرق التسليم.
حسّن التسليم
احفظ مصدر الأدلة والملكية والتحقق للعناية الواجبة والتسليم.
03سجل القرار الأمني
سجل قرار أمني موثّق وقابل للتدقيق لكل إصدار.
اعرف ما الذي تغيّر في الشيفرة، وما محركات الفحص التي نُفذت، وما سياسة الإصدار المطبّقة، ولماذا صدر القرار بهذه النتيجة.
بيانات تجريبية لشرح بنية سجل القرار.وقت القرار:
الإصدار
payments-api · 2.14.0 · commit 9f3c1ab
السياسة: .fendix.yaml v1 — يوقف عند CRITICAL
أعلى حالة للنتائج
WARNأسباب القرار
- 01اكتشاف عالي الخطورة يمكن الوصول إليه من مسار يتطلب مصادقة — ينبّه ولا يوقف الإصدار وفق سياستك.
- 02فحص التبعيات لم يكتمل، لذا بقي جزء من الإصدار دون قرار.
- 03خطر مقبول تنتهي مدته بعد ٦ أيام ولا يوجد إصلاح قيد التنفيذ.
محركات الفحص وحالة التنفيذ
- التحليل الساكن· اكتمل
- فحص الأسرار· اكتمل
- فحص واجهات API· اكتمل
- فحص التبعيات· فشل
- إعدادات البنية التحتية· غير مُهيّأ
فجوات التغطية
- فشل فحص التبعيات — لم يتم تحليل ملف الإصدارات المثبّتة. أعد التنفيذ قبل الاعتماد على هذا القرار.
- فحص إعدادات البنية التحتية غير مُهيّأ لهذا المستودع.
منذ الإصدار السابق
- ٢ جديدة
- ١ تم إصلاحها
- ١١ مستمرة
مخاطر مقبولة
أصل CORS مفتوح على /public/status
قبله مسؤول الأمن · تنتهي في ٢٠٢٦-٠٨-٠٤
المسؤولون المكلّفون
حقن SQL في معالج الاسترداد
@payments-team · الموعد ٢٠٢٦-٠٧-٢٩
غياب تحديد المعدل على /api/v2/login
@platform-security · الموعد ٢٠٢٦-٠٨-٠٧
التحقق من الإصلاح
- ١ تم التحقق من إصلاحه
- ١ ما زال قائمًا
- ١ في الانتظار
- BLOCKمخالفة للسياسة عند حد الإيقاف أو أعلى منه.
- WARNخطر يستحق المعالجة لكنه أقل من حد الإيقاف.
- INFOنتيجة معلوماتية أدنى من نطاق الإجراء.
اختبر المسار على مشروع عميل واحد.
أحضر مستودعًا أو واجهة API تجريبية وسنراجع الأدلة معًا.
احجز جولة تقنية