نهاية الوردية / نهاية الصلاحية
قم بتوفير تسجيل خروج صريح وانتهاء صلاحية مفروض من قبل الخادم لمحطات عمل إدارة الأسطول المشتركة.
النافذة المغلقة هي بمثابة ملاحظة.
تُعتبر الجلسة غير الصالحة هي سؤال القبول.
يستخدم مشرف مسار افتراضي محطة عمل مكتبية مشتركة للتحقق من مخزون آلات البيع. في نهاية نوبته، يُغلق المشرف المتصفح. يتوقع زميله التالي تسجيل دخول جديد، لكن لم يتأكد أحد بعد من استمرار وجود جلسة المصادقة السابقة في الخدمة. يتعلق سؤال الشراء بصلاحية الجلسة، وليس ببقاء نافذة المتصفح ظاهرة.
تشير ورقة الغش الخاصة بإدارة الجلسات من OWASP إلى أن أحداث إغلاق المتصفح لا تضمن تسجيل الخروج بشكل موثوق. وتوصي الورقة باستخدام مهلة زمنية محددة من جانب الخادم، سواءً كانت مهلة الخمول أو المهلة المطلقة، بالإضافة إلى إجراء تسجيل خروج صريح. وتكتسب هذه الفروقات أهمية خاصة عندما يقدم مزود الخدمة خيار "إغلاق لوحة التحكم عند الانتهاء" كإجراء تشغيلي.
تحوّل هذه المقالة ذلك التوجيه إلى خطة أدلة للمشتريات. وهي لا تُشير إلى أي اختبار اختراق، أو حساب مُخترق، أو ميزة مُوثّقة للتحكم في جلسات WEIMI. وتتناول إدارة الأسطول البشري بدلاً من توقيت دفع المتسوقين أو تدوير مفتاح واجهة برمجة تطبيقات خدمة الآلة.
يتطلب الأمر إجراء تسجيل خروج مرئي، وحدًا زمنيًا محددًا لعدم النشاط، ومدة قصوى لجلسة المصادقة، مع تطبيق هذه الشروط على الخادم. سجّل ما يحدث للجلسة السابقة بعد كل عملية إنهاء. يُعد إغلاق النافذة وإعادة التوجيه إلى صفحة تسجيل الدخول من ملاحظات واجهة المستخدم؛ ولا تُثبت أيٌّ من هاتين الملاحظتين بمفردها انتهاء صلاحية الجلسة السابقة.
يُفرّق OWASP بين مهلة الخمول ومهلة انتهاء الصلاحية المطلقة. تقيس مهلة الخمول الوقت الذي لا يوجد فيه نشاط للجلسة، بينما يحدد الحد المطلق مدة الصلاحية حتى مع استمرار النشاط. يُنصح بتحديد قيم مناسبة لمهام المستخدم وبياناته بدلاً من نسخ مدة عامة في كل عرض سعر.
اطلب من المورّد إثبات السلوك المتفق عليه باستخدام هويات اختبار معتمدة في بيئة خاضعة للرقابة. احتفظ بتفاصيل المحفز والتوقيت والنتيجة والنطاق. لا يُعدّ هذا التمرين المقترح للقبول دليلاً على أن أي منتج من القائمة المختصرة قد اجتاز الاختبار بالفعل.
| محفز أو ملاحظة | ما تخبرنا به عملية الشراء | لا تزال هناك حاجة إلى أدلة |
|---|---|---|
| يتم إغلاق نافذة المتصفح | انتهت النافذة المرئية | هل انتهت صلاحية الخادم؟ |
| اكتملت عملية تسجيل الخروج | طلب المشغل إنهاء الخدمة | نطاق الجلسة السابقة وإبطالها |
| لا نشاط خلال الفترة المتفق عليها | تم الوصول إلى حالة الخمول | انتهاء صلاحية الخمول المفروض من الخادم |
| يستمر النشاط حتى بعد انتهاء العمر | الخمول وحده ليس هو الشرط | انتهاء صلاحية مطلق بغض النظر عن النشاط |
| شاشة تسجيل الدخول تعود | تطلب الواجهة المصادقة | ما إذا كانت جلسة المصادقة القديمة غير صالحة |
تُحدد المقارنة أسئلة الأدلة المنفصلة. لا تعتبر تغيير الشاشة دليلاً على وجود مشكلة في الخادم. اطلب من مزود الخدمة المسؤول ربط النتيجة الظاهرة بسلوك الجلسة الموثق.
استخدم هذا الموجز عندما يتضمن عرض أسعار معدات البيع بوابة تشغيل عبر متصفح الإنترنت يستخدمها الموظفون أو شركاء الخدمة أو الموزعون. وهو مفيد بشكل خاص في الحالات التي يتم فيها مشاركة محطات العمل بين الورديات، أو عندما يستطيع المشغل فتح عدة علامات تبويب، أو عندما تتجاوز مهمة إدارية طويلة فترة صلاحية مخططة.
يحتاج فريق المشتريات إلى إجراءات واضحة لإنهاء العمل، بينما يحتاج المزوّد إلى تحديد الجلسات الموثقة التي تُنهيها هذه الإجراءات. لا تُدرج مسألة الوصول إلى الخدمة الخارجية في النقاش إلا إذا كانت تندرج ضمن سير العمل الفعلي للمشغل المتعاقد معه.
قد لا تحتاج الخزانة المستقلة التي لا تتوفر لها خدمة إدارة متصفح موثقة إلى نطاق القبول هذا تحديدًا. تأكد أولًا من الخدمة التي يتم شراؤها. لا تستنتج ميزات جلسة السحابة من شاشة اللمس أو بيان المخزون أو ملصق رؤية الذكاء الاصطناعي على صفحة المنتج العامة.
تمت مراجعة الأدلة العامة للأجهزة من WEIMI في 10 أكتوبر 2026. وتمت قراءة ورقة الغش لإدارة الجلسات من OWASP في 11 أكتوبر 2026. وتستخدم القائمة المختصرة أوصاف المنتجات العامة وطريقة قبول مقترحة؛ ولم يتم فحص أي جلسة تشغيل أو اختبارها بشكل مستقل على المرشحين الثلاثة.
حدد هوية الاختبار وبيئته والإجراءات المصرح بها قبل أي عرض توضيحي. اطلب من المزوّد إنشاء خط أساس موثق، وتنفيذ آلية الإنهاء المتفق عليها، وتوضيح ما يمكن للجلسة السابقة القيام به بعد ذلك. لا تنشر معرّفات الجلسات أو أسرار الحساب أو سجلات العملاء في حزمة الأدلة.
قيّم حالات تسجيل الخروج الصريح، وانتهاء فترة عدم النشاط، وانتهاء الحد الأقصى لمدة الجلسة كحالات منفصلة. في حالة انتهاء الحد الأقصى لمدة الجلسة، ميّز بين النشاط الجاري وجلسة الخمول التام. احتفظ في كل حالة بالتوقيت المتفق عليه والنتيجة الملاحظة، بما في ذلك الاستثناءات أو الأدلة غير المكتملة.
استفسر عن كيفية تأثير علامات التبويب المتعددة وأي موفر هوية خارجي على النطاق الموثق. لا يتطلب إنهاء جلسة تطبيق واحدة وصف كل خدمة ذات صلة. دع الموفر المسؤول يشرح هذه الحدود بدلاً من افتراض أن لقطة شاشة واحدة تمثل ترتيب المصادقة بالكامل.
إجراء إنهاء العمل المُيسّر: تدعو مبادرة OWASP إلى توفير عنصر تحكم مرئي وسهل الوصول إليه لتسجيل الخروج، متاح ضمن موارد التطبيق. تأكد من أن المستخدم المقترح يمكنه العثور عليه أثناء العمل العادي، بما في ذلك بعد الانتقال من الشاشة الرئيسية.
تطبيق سياسات الخادم: يمكن أن يساعد عداد تنازلي في المتصفح على إيصال موعد انتهاء الصلاحية، لكن منظمة OWASP تؤكد على ضرورة تطبيق إدارة مهلة انتهاء الصلاحية من جانب الخادم. استفسر عن الأدلة التي تثبت تطبيق هذه السياسات، مع ضرورة قيام مزود الخدمة بتقديم أي عرض توضيحي تقني ضمن النطاق المتفق عليه.
استمرارية المهام: حدد كيفية التعامل مع العمل غير المكتمل للمشغل عند انتهاء المصادقة. يُعد التنبيه المفيد أو المسودة القابلة للاسترداد خيارًا تصميميًا للمشتريات يستحق المناقشة، وليس إذنًا لإبقاء الصلاحية المنتهية الصلاحية سارية إلى أجل غير مسمى.
حدد بوضوح ما إذا كان تسجيل الخروج يخص الجلسة الحالية، أو الجلسات المتزامنة الأخرى، أو نظام هوية متصل. لا تقم بتحويل طلب تسجيل الخروج المحلي إلى طلب إلغاء لجميع الأجهزة دون علم المستخدم.
حفظ الأدلة: تسجيل نتائج الاختبار دون رموز الجلسة الخام. يمكن لمذكرة توضيحية تحديد حالة الاختبار ونتيجتها مع الحفاظ على سرية المعلومات في لقطات الشاشة والتقارير المشتركة.
تُعدّ هذه القوائم الثلاث الحقيقية لشبكة WEIMI مرشحةً لشراء أجهزة من متاجر التجزئة. وكلمة "الأفضل" هنا تعني أنها تستحق التقييم بناءً على الغرض من العملية، وليس تصنيفًا أمنيًا. ولا تُحدّد هذه القائمة المختصرة تسجيل خروج المستخدم، أو مهلة الخمول، أو الحد الأقصى للجلسة لأي مرشح.
مرشح التجزئة 1 / عناصر تحكم الجلسة غير مُتحقق منها
يصف إعلان ثلاجة الرؤية الذكية ذات الباب الواحد نظام دفع إلكتروني للمنتجات المعبأة باستخدام الكاميرا، وخمسة أرفف مع خمس سلال، وخيارات شاشة علوية أو صندوق إضاءة. تأكد من نظام التبريد. لا تقوم الثلاجة بتحضير العصائر. لا تتضمن هذه المواصفات إنشاء بوابة تشغيل للمتصفح، لذا استفسر عن خدمة الإدارة وبيانات الجلسة المرفقة بعرض السعر.
مرشح التجزئة 2 / ضوابط الجلسة غير موثقة
تصف صفحة WM22 العامة شاشة لمسية مقاس 21.5 بوصة، ونظام إدارة المخزون والتبريد، مع خيارات آلية حلزونية أو ناقلة أو دفع مباشر أو تعليق. يُرجى التأكد من الآلية المطلوبة. تم استبعاد بيانات السعة والطاقة العامة المتضاربة. لا يُحدد بيان إدارة المخزون سلوك تسجيل الخروج أو انتهاء المهلة؛ لذا يُرجى طلب نطاق خدمة المشغل الفعلي.
مرشح التجزئة 3 / عناصر التحكم في الجلسة غير مُتحقق منها
يُظهر تصميم الخزانة المزدوجة شاشة عرض رئيسية ومنطقة تخزين حلزونية إضافية مرئية. يُرجى التأكد من الترتيب المذكور. لم يتم تحديد البرامج المشتركة، ونظام التبريد المنفصل، والشاشة الثانية، والسعة. استفسر عن كيفية تمثيل خدمة الإدارة المطلوبة للمحطة، دون استنتاج نموذج المصادقة الخاص بها من عدد الخزائن.
| مرشح الأجهزة العامة | وصف البيع بالتجزئة المؤكد | سؤال خدمة المشغل |
|---|---|---|
| ثلاجة ذكية بباب واحد مزودة بتقنية الذكاء الاصطناعي للمشروبات المعبأة | نظام دفع إلكتروني للسلع المعبأة باستخدام الكاميرا | ما هو نطاق البوابة المذكورة ونطاق تسجيل الخروج الذي ينطبق؟ |
| آلة بيع الوجبات الخفيفة والمشروبات WM22 | شاشة اللمس وإدارة المخزون | كيف يتم إثبات حالات انتهاء صلاحية المشغل؟ |
| خزانتان، خيارات أكثر: محطة بيع الوجبات الخفيفة والمشروبات | منطقة العرض الرئيسية ومنطقة تخزين إضافية حلزونية | ما هو الترتيب الإداري الذي تم إصداره فعلياً؟ |
اطلب نطاق خدمات الإدارة بشكل منفصل عن مواصفات الخزانة. قد يقدم المورد عرضًا للأجهزة وحزمة خدمات تتضمن مسؤوليات مختلفة. يجب أن يوضح سجل الاستلام الترتيب المطلوب فعليًا.
ميزانية تخطيط القبول الافتراضية، وليست سعر برنامج أو عائدًا متوقعًا. افترض ثلاث ساعات لرسم خرائط مهام محطة العمل المشتركة بسعر 95 دولارًا أمريكيًا/الساعة، وثماني ساعات لعرض توضيحي مُتحكم به من قِبل المُزوّد بسعر 95 دولارًا أمريكيًا/الساعة، وأربع ساعات للمراجعة والتوضيح بسعر 95 دولارًا أمريكيًا/الساعة.
| المهمة المفترضة | حساب | التكلفة التوضيحية |
|---|---|---|
| رسم خرائط المهام | 3 × 95 دولارًا أمريكيًا | 285 دولارًا أمريكيًا |
| عرض توضيحي مُتحكم به | 8 × 95 دولارًا أمريكيًا | 760 دولارًا أمريكيًا |
| مراجعة وتوضيح | 4 × 95 دولارًا أمريكيًا | 380 دولارًا أمريكيًا |
| المجموع | 285 + 760 + 380 | 1425 دولارًا أمريكيًا |
لا يشمل الإجمالي المُقدّر تكاليف الأجهزة، والاشتراكات، وتقييم الأمان، وتغييرات التنفيذ، وإعادة الاختبار. يُرجى الحصول على عروض أسعار فعلية للنطاق المتفق عليه. لا يُدّعى تجنّب أي حادث أو تحقيق أي وفورات تشغيلية مُقاسة.
بافتراض مساهمة قدرها 15 دولارًا أمريكيًا لكل عملية بيع، فإن مبلغ 1425 دولارًا أمريكيًا يمثل مساهمة 95 عملية بيع قبل احتساب التكاليف الأخرى. هذه طريقة لمقارنة حجم الميزانية، لكنها لا تتنبأ بالطلب أو فترة الاسترداد، ولا تُقيّم حادثة أمنية افتراضية كإيراد.
بالنسبة لمحطات العمل المكتبية المشتركة، أعطِ الأولوية لإجراءات إنهاء العمل الواضحة وللتأكد من انتهاء صلاحية المستخدم السابق. استفسر عن كيفية بدء المستخدم التالي المُصرَّح له جلسة عمل منفصلة بدلاً من تركه في سياق تشغيل غامض.
بالنسبة للأعمال الإدارية المطولة، راجع مدة الصلاحية الإجمالية مع مراعاة احتياجات سهولة الاستخدام. اتفق على مصير التغييرات غير المكتملة وكيفية إعادة مصادقة المستخدم. لا ينبغي اعتبار كثرة النشاط دليلاً على وجود حد أقصى مطلق.
بالنسبة لفريق خدمة لديه عدة علامات تبويب متصفح مفتوحة في وقت واحد، حدد نطاق تسجيل الخروج وقم بتوضيحه داخل التطبيق المتعاقد عليه. وثّق النتائج التي لم يتم التحقق منها. تُعدّ علامة تبويب ثانية تعرض معلومات قديمة وعلامة تبويب ثانية تُجري طلبًا مصرحًا به ملاحظتين مختلفتين.
يمكن أن يطلب تقييم عرض الأسعار من المزوّد تحديد أسباب إنهاء الخدمة والمسؤوليات قبل اختيار باقة الإدارة. وهذا يضمن ربط سير عمل المشغل بالخدمة المشتراة فعلياً.
يمكن استخدام مستخدمين اختبار محددين وسجلات اختبار غير ضارة في عملية التشغيل التجريبي لتوضيح كل حالة متفق عليها. سجّل الانحرافات ومسؤولها قبل إتمام عملية القبول؛ ولا داعي لإعادة استخدام جلسة عميل حقيقية لإجراء اختبار توضيحي.
يمكن لدليل تسليم الورديات أن يشرح عملية تسجيل الخروج الظاهرة وكيفية استئناف العمل بعد انتهاء صلاحيته. قد يبقى إغلاق المتصفح إجراءً روتينيًا، ولكنه لا يُعدّ دليلًا على إبطال صلاحية الخادم. هذه تطبيقات مقترحة، وليست تطبيقات عملاء أو نتائج اختبارات WEIMI.
لا. توضح منظمة OWASP أن أحداث إغلاق المتصفح لا يمكنها فرض تسجيل الخروج بشكل موثوق. اطلب دليلاً صريحاً على تسجيل الخروج وانتهاء صلاحية الحساب من جانب الخادم.
لا. إن تغيير الشاشة لا يثبت أن جلسة المصادقة السابقة غير صالحة على الخادم.
يتم الاتفاق على القيم بعد تقييم المهام وحساسية البيانات وبيئة العمل. لا يحدد هذا الدليل مدة زمنية موحدة.
لا. يتم التحقق من أوصاف الأجهزة العامة؛ أما تنفيذ جلسة المشغل ونتائج الأمان فلا يتم التحقق منها.
لا. هذا الدليل يتعلق بمشغلي الأساطيل المعتمدين، وليس بدفع المتسوق أو مؤقت جلسة الشراء.
استخدم فقط بيئة اختبار معتمدة من قبل الموفر وهويات اختبار محددة، مع نطاق متفق عليه وبدون بيانات عملاء حقيقية.
اختر الأجهزة المناسبة لمهمة البيع بالتجزئة، ثم قيّم خدمة المشغل المُقدّمة بناءً على أدلتها الخاصة. اطلب تسجيل خروج صريح، وتوثيقًا لوقت الخمول، وانتهاء صلاحية الخدمة بشكل نهائي، بالإضافة إلى عرض توضيحي يُثبت صحة التفويض السابق.
اجعل الاستنتاج موجزًا: إما أن الحالات والبيئة المتفق عليها قد تم إثباتها، أو أن الأدلة لا تزال قيد الانتظار. لا ينبغي أن يحل سطح المكتب المرتب، أو نافذة المتصفح الفارغة، أو شاشة تسجيل الدخول المُعادة محل سجل إنهاء الجلسة الخاص بالمزود.
يرجى توضيح أدوار المشغلين المقصودة، ونمط مشاركة محطات العمل، والمهام الإدارية المعتادة. اطلب عرض سعر يحدد خدمة الإدارة، وضوابط الإنهاء، وإثباتات القبول المتاحة، بالإضافة إلى تكوين الخزانة.
بحث: ورقة غش إدارة جلسات OWASP انتهاء صلاحية الجلسة، وتسجيل الخروج، وحدود معالجة إغلاق المتصفح، تمت قراءتها في 11 أكتوبر 2026. تمت مراجعة أدلة أجهزة WEIMI العامة في 10 أكتوبر 2026. لم يتم تأكيد أي شهادة أمنية مرشحة أو اختبار جلسة مستقل.
