105 kontrol · Güvenlik ve sağlamlık
Checklist
Her satır tek cümlelik bir durum. Senin uygulamanda doğruysa işaretle. Emin değilsen maddeyi aç ve 60 saniyelik kontrolü yap.
İşaretlerin yalnız bu tarayıcıda saklanır, bize gönderilmez. Başka cihazda ya da gizli pencerede görünmez.
–/ 105 işaretli
Güvenlik –/78Sağlamlık –/27
Güvenlik
Başkasının senin verine, hesabına ya da faturana uzanabildiği açıklar.
01Kimlik doğrulama ve oturum–/7
ACİL önem: VC-011Giriş yalnız tarayıcıda maddesini aç
ACİL önem: VC-012JWT imzası doğrulanmıyor maddesini aç
ACİL önem: VC-013Sıfırlama bağlantısı süresiz maddesini aç
ACİL önem: VC-016Varsayılan yönetici hesabı canlıda maddesini aç
ACİL önem: VC-017Kayıt ucu SSO'yu atlatıyor maddesini aç
YÜKSEK önem: VC-014Çıkışta oturum kapanmıyor maddesini aç
YÜKSEK önem: VC-015Token localStorage'da maddesini aç
02Yetkilendirme–/8
ACİL önem: VC-003Yetki yalnız arayüzde maddesini aç
ACİL önem: VC-004Kayıt sahipliği kontrolsüz maddesini aç
ACİL önem: VC-018Kendi rolünü yazabiliyor maddesini aç
ACİL önem: VC-019Koruma yalnız middleware'de maddesini aç
ACİL önem: VC-020Toplu uçlar süzgeçsiz maddesini aç
ACİL önem: VC-021Kiracı ayrımı sorguda yok maddesini aç
ACİL önem: VC-022Yönetim sayfası gizli adreste maddesini aç
YÜKSEK önem: VC-023Yanıtta fazla alan maddesini aç
03Veri katmanı kuralları–/9
ACİL önem: VC-001Supabase'te RLS kapalı maddesini aç
ACİL önem: VC-024Okuma kapalı, yazma açık maddesini aç
ACİL önem: VC-026Yetkili fonksiyon herkese açık maddesini aç
ACİL önem: VC-027Görünüm RLS sınırını aşıyor maddesini aç
ACİL önem: VC-028Özel dosyalar depoda açık maddesini aç
ACİL önem: VC-029Firebase kuralı fazla geniş maddesini aç
ACİL önem: VC-030Edge fonksiyonu kimlik sormuyor maddesini aç
YÜKSEK önem: VC-025Yetki kaynağı kullanıcıda maddesini aç
YÜKSEK önem: VC-031Veritabanı ağı gereğinden açık maddesini aç
04Sırlar ve kişisel veri–/10
ACİL önem: VC-002Tarayıcıda gizli anahtar maddesini aç
ACİL önem: VC-032Public önekte gizli anahtar maddesini aç
ACİL önem: VC-033Silinen sır Git geçmişinde maddesini aç
ACİL önem: VC-034Özel dosyalar yayın paketinde maddesini aç
YÜKSEK önem: VC-035Günlüklerde sır ve kişisel veri maddesini aç
YÜKSEK önem: VC-036Panelde yeniden okunabilen sır maddesini aç
YÜKSEK önem: VC-037Parolanın saklama biçimi zayıf maddesini aç
YÜKSEK önem: VC-039Fotoğrafta kalan konum bilgisi maddesini aç
ORTA önem: VC-038LLM'e gereksiz kişisel veri maddesini aç
ORTA önem: VC-040Hesap silinse de veri kalıyor maddesini aç
05Enjeksiyon ve güvenilmeyen girdi–/8
ACİL önem: VC-041Metin birleştirmeli SQL sorgusu maddesini aç
ACİL önem: VC-043Bağlantı önizlemesinde SSRF maddesini aç
ACİL önem: VC-048Girdi kod olarak çalışıyor maddesini aç
YÜKSEK önem: VC-042Markdown ve HTML üzerinden XSS maddesini aç
YÜKSEK önem: VC-044Yüklenen dosya doğrulanmıyor maddesini aç
YÜKSEK önem: VC-045Dosya yolu kökün dışına çıkıyor maddesini aç
YÜKSEK önem: VC-047Girdi şemasız kabul ediliyor maddesini aç
ORTA önem: VC-046Giriş yönlendirmesi dışarı açık maddesini aç
06Yayın ve web sertleştirme–/7
ACİL önem: VC-050Hata ayıklama canlıda açık maddesini aç
ACİL önem: VC-054Güvenlik yaması canlıya ulaşmıyor maddesini aç
YÜKSEK önem: VC-049Önizleme canlı veriye bağlı maddesini aç
YÜKSEK önem: VC-051CORS her kökene güveniyor maddesini aç
YÜKSEK önem: VC-055İç araç herkese açık maddesini aç
ORTA önem: VC-052Tarayıcı güvenlik başlıkları yok maddesini aç
ORTA önem: VC-053Hata ayrıntısı dışarı sızıyor maddesini aç
07Ödeme ve iş mantığı–/6
ACİL önem: VC-005Stripe imzası doğrulanmıyor maddesini aç
ACİL önem: VC-056Fiyatı tarayıcı belirliyor maddesini aç
ACİL önem: VC-057Dönüş sayfası ödendi sayılıyor maddesini aç
YÜKSEK önem: VC-058Tek seferlik ödül tekrar veriliyor maddesini aç
YÜKSEK önem: VC-060Ücretli özellik yalnız ekranda kilitli maddesini aç
ORTA önem: VC-059İptal ve iade erişimi kapatmıyor maddesini aç
08Kötüye kullanım ve maliyet–/5
YÜKSEK önem: VC-007Sınırı olmayan LLM ucu maddesini aç
YÜKSEK önem: VC-061Kimlik denemeleri sınırlanmıyor maddesini aç
YÜKSEK önem: VC-062Formlar bot gönderimine açık maddesini aç
YÜKSEK önem: VC-064Gövde sınırsız okunuyor maddesini aç
ORTA önem: VC-063Yanıt hesabın varlığını açıklıyor maddesini aç
09Tedarik zinciri–/5
ACİL önem: VC-009Uydurma ya da taklit paket maddesini aç
YÜKSEK önem: VC-065Kurulum betikleri sorgusuz çalışıyor maddesini aç
YÜKSEK önem: VC-067Riskli bağımlılık sürümü kalıyor maddesini aç
YÜKSEK önem: VC-068CI kodu oynak, yetkisi geniş maddesini aç
ORTA önem: VC-066Bağımlılık kilidi uygulanmıyor maddesini aç
10Uygulama içi LLM özellikleri–/6
ACİL önem: VC-070Model yanıtı sunucuda çalışıyor maddesini aç
ACİL önem: VC-073Vektör aramasında kiracı karışıyor maddesini aç
YÜKSEK önem: VC-010LLM'e talimat sızıyor maddesini aç
YÜKSEK önem: VC-069Model yanıtı ham HTML oluyor maddesini aç
YÜKSEK önem: VC-072Araç görevin ötesinde yetkili maddesini aç
ORTA önem: VC-071Prompt özel yapılandırmayı taşıyor maddesini aç
11Ajan ve geliştirme ortamı–/7
ACİL önem: VC-008Ajanın elinde canlı veritabanı maddesini aç
ACİL önem: VC-075Depo açılınca yabancı kod çalışıyor maddesini aç
ACİL önem: VC-079CI ajanı dış metne yetki veriyor maddesini aç
YÜKSEK önem: VC-074Ajan izin denetimini atlıyor maddesini aç
YÜKSEK önem: VC-076MCP açıklaması ajanı yönlendiriyor maddesini aç
YÜKSEK önem: VC-077Kuralda görünmeyen talimat var maddesini aç
YÜKSEK önem: VC-078MCP ayarında düz metin anahtar maddesini aç
Sağlamlık
Trafik artınca, bir servis yanıt vermeyince ya da aynı istek iki kez gelince bozulan yerler.
12Hata yolları ve dış çağrılar–/6
YÜKSEK önem: VC-081Hata yutulunca iş tamamlanıyor maddesini aç
YÜKSEK önem: VC-082Yarım işin telafisi yok maddesini aç
YÜKSEK önem: VC-084Yetki hatası kapıyı açıyor maddesini aç
YÜKSEK önem: VC-085Eksik ayar yanlış kipi açıyor maddesini aç
ORTA önem: VC-080Dış çağrı süresiz bekliyor maddesini aç
ORTA önem: VC-083Yeniden deneme yükü artırıyor maddesini aç
13Eşzamanlılık ve tutarlılık–/6
YÜKSEK önem: VC-006Webhook iki kez işleniyor maddesini aç
YÜKSEK önem: VC-087Son hak iki kez harcanıyor maddesini aç
YÜKSEK önem: VC-088Çok tablolu iş yarım kalıyor maddesini aç
ORTA önem: VC-086Çift gönderim çift kayıt açıyor maddesini aç
ORTA önem: VC-089Zamanlanmış işler çakışıyor maddesini aç
ORTA önem: VC-090Önbellek kaydedilmemiş veri gösteriyor maddesini aç
14Performans ve ölçek–/5
YÜKSEK önem: VC-094Tarayıcı gereksiz veri indiriyor maddesini aç
ORTA önem: VC-091Liste satır başına sorgu açıyor maddesini aç
ORTA önem: VC-092Liste sınırsız veri getiriyor maddesini aç
ORTA önem: VC-093Sorgu gereksiz satır tarıyor maddesini aç
ORTA önem: VC-095Bağlantı havuzu tükeniyor maddesini aç
15Gözlem, yedek ve kurtarma–/6
ORTA önem: VC-099Hata ve harcama uyarısı yok maddesini aç
ORTA önem: VC-096Yedekten dönüş denenmemiş maddesini aç
ORTA önem: VC-097Yedek aynı yetkiyle silinebiliyor maddesini aç
ORTA önem: VC-098Yıkıcı migration onaysız çalışıyor maddesini aç
ORTA önem: VC-100Yetki değişikliği iz bırakmıyor maddesini aç
DÜŞÜK önem: VC-101Açık bildirim kanalı yok maddesini aç
16Sözleşmeler ve testler–/4
YÜKSEK önem: VC-102Düzelttim iddiası doğrulanmıyor maddesini aç
YÜKSEK önem: VC-104Yetki reddi test edilmiyor maddesini aç
ORTA önem: VC-105Hata başarı gibi dönüyor maddesini aç
ORTA önem: VC-103Yeşil test davranışı sınamıyor maddesini aç