Güvenlik

Veritabanındaki kurallarCopy Anchor Link

En önemli kuralları Postgres uygular (satır düzeyinde güvenlik, sütun yetkileri, tetikleyiciler ve kontrol kısıtları); böylece uygulamadaki bir hata veya yanlış davranan bir ajan bunları bozamaz. Kısaca:

• Faturalama durumunu yalnızca mağaza yazar.
• Kilitli, devre dışı veya none modüller hiç satır döndürmez.
• Fırlatma, onaylama, yarıda kesme ve araç komutu gönderme publish gerektirir, gerçek çağıran olarak kaydedilir ve ajanlar için asla mümkün değildir.
• Yere çekilmiş bir birimle, düşük batarya rezerviyle veya muafiyet olmadan sınırın üzerinde bir irtifayla fırlatma yoktur.
• Servise verme ikinci bir kişi gerektirir (dört göz).
• Uçuş kayıtları yalnızca eklenebilir; bildirimler yalnızca okundu olarak işaretlenebilir; denetim kayıtları sahte yazılamaz.
• Erişimi yalnızca sahipler ve yöneticiler değiştirir; ajanlar asla edit üzerine çıkmaz.

Her kuralın nasıl uygulandığını içeren tam liste Değişmez kurallar sayfasındadır. Her kuralın, onu kırmayı deneyen bir testi vardır.

Demo korumasıCopy Anchor Link

Demo modunda oturum açma yoktur; bu yüzden yanlışlıkla bir üretim dağıtımına asla hizmet etmemelidir. DEMO_MODE=true ve NODE_ENV=production ise, ALLOW_DEMO_IN_PROD=true açıkça ayarlanmadıkça uygulama başlangıçta hata fırlatır.

Güvenli yönlendirmelerCopy Anchor Link

Herhangi bir next veya return-to parametresi safeRedirect içinden geçer. Yalnızca aynı kökene ait göreli yolları kabul eder: başta tek bir eğik çizgi, // yok, ters eğik çizgi yok, şema yok ve denetim karakteri yok. Başka her şey /app adresine döner. Bu, oturum açtıktan sonra açık yönlendirmeleri önler.

URL korumasıCopy Anchor Link

Sunucunun getireceği, kullanıcıdan gelen URL’ler; özel, geri döngü, bağlantı yerel ve diğer ayrılmış adresleri reddeden bir URL korumasından geçer. Bu sürümde bu tür tek URL, yapılandırmadan gelen mağazanın anlık iletim hedefidir.

İmzalı mağaza yetkileriCopy Anchor Link

Sitedeki demo mağaza, her yetkilendirmeyi kanonik bir JSON gövdesi (sipariş, çalışma alanı, modüller, kademe, yapay zeka eklentisi, dönem sonu ve düzenlenme zamanı) üzerinde HMAC-SHA256 ile, en az 16 karakterlik paylaşılan bir sır kullanarak imzalar. Uygulama:

1. imza biçimini kontrol eder,
2. şu andan 5 dakikadan daha önce veya daha sonra düzenlenmiş yetkileri reddeder (yeniden oynatma penceresi),
3. imzayı yeniden hesaplar ve sabit sürede karşılaştırır,
4. ancak ondan sonra faturalama sütunlarını servis rolüyle yazar.

Herhangi bir adımda başarısız olan bir yetki hiçbir şeyi değiştirmez.

SırlarCopy Anchor Link

Bu sürümde gerçek anahtar gerekmez ve kullanılmaz. .env dosyaları git tarafından yok sayılır. Yerel veritabanı parolası yalnızca yereldir.