ويمي / التنزيل يحتاج إلى حدود
اسأل عما قد يقرأه الخادم، وكذلك من قد ينقر.
ينقر مشغل آلة البيع على رابط تقرير ويتلقى ملف المخزون المطلوب. يسجل قسم المشتريات عملية التنزيل كمتطلب مُنجز. مع ذلك، يتضمن الطلب قيمة يستخدمها الخادم لاختيار ملف محلي، ولم يوضح المورد سبب عدم اختيار هذه القيمة لموقع آخر. هذا سيناريو مراجعة مُختلق، وليس عيبًا مكتشفًا في نظام WEIMI.
يجيب سير العمل المعتاد على سؤال مهم: هل يستطيع هذا المشغل استرجاع هذا التقرير؟ ولكنه يترك سؤالاً آخر مفتوحاً: هل تقتصر خدمة الاسترجاع على الموارد التي صُممت لقراءتها؟ ولا يمكن لعرض توضيحي ناجح للعميل أن يحدد هذا النطاق السلبي بمفرده.
الجمهورإرشادات اجتياز المسار من OWASPيصف التقرير، الذي تمت مراجعته في 11 أكتوبر 2026، التلاعب بمتغيرات مرجع الملفات والمسارات المطلقة كمسارات إلى موارد نظام ملفات غير مقصودة. يستخدم هذا الدليل هذا السياق الدفاعي لتحديد الأدلة لخدمة التقارير المذكورة. ولا يقوم بأي فحص أو تنفيذ استغلال أو تقييم أمني لأي مورد.
قبل قبول تنزيل تقرير مدعوم من الخادم، اطلب من مسؤول التنفيذ تحديد مجموعة الموارد المعتمدة وشرح كيفية اختيار العميل منها. توصي OWASP بتجنب إدخال المستخدم في استدعاءات نظام الملفات قدر الإمكان، واستخدام الفهارس بدلاً من أجزاء اسم الملف الفعلية. يمكن للخدمة ربط مرجع التقرير بمورد معتمد دون منح العميل التحكم في المسار الكامل.
إذا كانت المدخلات المُقدَّمة تُستخدم في عمليات الملفات، فاطلب شرحًا لآلية التحقق من صحة البيانات، وتوحيد المدخلات، وكيفية تعامل نظام التشغيل مع أسماء الملفات. توضح إرشادات OWASP هذه الجوانب المنفصلة. لا تعتبر إزالة نمط نصي واحد مشبوه دليلًا قاطعًا على احتواء المورد النهائي.
يجب فصل هذا الشرط عن صلاحيات المشغل ومعالجة نسخة تم تنزيلها مسبقًا. كلاهما مهم، لكن لا يُظهر أي منهما بمفرده الملفات التي يمكن للخادم تحديدها. تأكد من أن خدمة التقارير مُدرجة بالفعل في عرض الأسعار؛ فقوائم الأجهزة الثلاثة أدناه لا تُثبت وجود هذه الخدمة أو ضوابط أمانها.
هذه اختلافات خاصة بعمليات الشراء، وليست تطبيقًا إلزاميًا لكل بنية. يجب على المورد تحديد المسار الذي تستخدمه التكوينات المعروضة.
| سؤال | الأدلة ذات الصلة | ما يتركه التنزيل العادي مفتوحًا |
|---|---|---|
| هل يمكن لهذا المشغل استرداد هذا التقرير؟ | صلاحيات المستخدم المحدد وعملية الإبلاغ. | ما إذا كان بإمكان مرجع الملف تجاوز مجموعة التحديد المعتمدة. |
| ما هو المورد الذي يختاره الخادم؟ | تحديد موقع الخدمة وحدود اختيار الملفات المسموح بها. | ما إذا كان من الممكن الوصول إلى مسارات أو موارد أخرى. |
| كيف يتم تفسير المدخلات؟ | التحقق من صحة أسماء الملفات، وتوحيدها، والتعامل معها بما يتوافق مع نظام التشغيل. | هل تُغيّر التمثيلات البديلة المورد المُختار؟ |
| ما الذي قد يظهر في حساب الخدمة؟ | قيود الوصول التشغيلية الموثقة لمكون الاسترجاع. | العواقب في حالة فشل التحديد على مستوى التطبيق. |
استخدم هذا الموجز عندما تسترجع أداة سحابية للبيع الآلي، أو بوابة خدمة، أو مكون إدارة محلي، تقارير أو موارد أخرى من ملفات على الخادم. وهو مهم للمشترين الذين يطلبون تصدير المخزون، أو حزم التشخيص، أو تنزيل المستندات، أو القوالب القابلة للتخصيص. لا تفترض أن كل عملية تنزيل تستخدم نظام ملفات محليًا؛ اطلب من المزوّد وصف المسار أولًا.
ينبغي لقسم المشتريات تحديد موارد الأعمال التي يحتاجها المستخدمون. ويتعين على مالك البرنامج شرح عملية الاختيار والاحتواء. كما ينبغي لمراجع الأمن تحديد عملية التحقق من الأدلة المعتمدة. أما قسم العمليات، فينبغي عليه توثيق كيفية إضافة أنواع التقارير الجديدة دون توسيع نطاق جميع الطلبات.
قد لا يشمل نطاق خدمة التقارير المشتري الذي يشتري خزانة فقط. في هذه الحالة، سجّل الحد الأقصى بدلاً من احتساب تكلفة البرامج غير المعروضة. إذا كان شريك منصة منفصل هو من يوفّر أداة إعداد التقارير، فوجه الطلب إليه وتحمّل المسؤولية الكاملة عن واجهة المستخدم. لا تُعدّ شاشة اللمس أو ميزة إدارة المخزون دليلاً على عزل الملفات.
تستند القائمة المختصرة إلى ثلاث قوائم عامة من الشركات المصنعة وتنسيقات أجهزتها. لم نختبر أي نقطة نهاية للتقارير، ولم نفحص رمز الخادم، ولم نؤكد قيود نظام الملفات لهذه الأجهزة. ما يلي هو خطة مقترحة لإثبات جودة المنتج من قبل المورد، وليس ادعاءً بأن المنتج قد اجتاز الاختبارات.
ابدأ بتوثيق مسار التقرير وقيمة الاختيار الظاهرة للمكون الطالب. استفسر عما إذا كانت الخدمة تستخدم مرجعًا داخليًا، أو اسم ملف مُرتبط، أو مفتاح تخزين كائن، أو آلية أخرى. تُحدد الإجابة عناصر التحكم والحدود التي يجب على مالك التنفيذ توضيحها.
لإجراء عرض توضيحي مُحكم، يُرجى الاتفاق على بيئة مُصرّح بها منفصلة تحتوي على تقرير مُعتمد يُثبت عدم وجود أي مخاطر، ومورد مُحدد يُشير إلى عدم وجود أي مخاطر خارج نطاق العرض. يجب على أخصائي المُزوّد تحديد الحالات، وإجراء المراجعة، والاحتفاظ بنتيجة المورد المُختار. لا تستخدم ملفات التكوين الفعلية أو بيانات العميل بدلاً من موارد العرض التوضيحي هذه.
يجب أن يُظهر القبول أن التقرير المتوقع لا يزال متاحًا، بينما لا تكشف الاختيارات المتفق عليها خارج النطاق عن العلامة. سجّل إصدار الخدمة، والمسار، والبيئة، وقيود التغطية. لا تُحدد عملية تجريبية صغيرة ومُحكمة جميع التمثيلات الممكنة، أو كل نقطة نهاية للتقرير، أو أمان المنصة بشكل كامل.
احتفظ بشرح موجز للتنفيذ مع النتائج المُلاحظة. إذا لم يتمكن المورّد من تقديم تفاصيل داخلية مباشرة، فاتفق مع المُراجع المسؤول على صيغة أخرى موثوقة للأدلة. الهدف هو وضع حدود ملف قابلة للدفاع عنها للخدمة المُقدّمة، وليس الوصول إلى الأنظمة السرية للمورّد.
اختيار الموارد تحت سيطرة الخدمة.استفسر عن الاسم المسموح للعميل بتسميته. يمكن أن يتوافق عنوان التقرير سهل الاستخدام مع مرجع تتحكم فيه الخدمة. توصي OWASP باستخدام الفهارس بدلاً من أجزاء اسم الملف في الحالات ذات الصلة. تأكد من تعريف التعيين للمسار المُقترح بدلاً من افتراض أن العنوان المعروض هو موقع نظام الملفات النهائي.
التحقق من الصحة المعروف.يُشترط وجود مجموعة أو قاعدة مسموح بها بشكل صريح تتناسب مع الغرض التجاري. توصي OWASP بقبول المدخلات المعروفة بجودتها بدلاً من تنقيح البيانات العشوائية. يجب على المزوّد توضيح كيفية رفض الاختيارات غير المتوقعة دون تحويلها ضمنيًا إلى تقرير صالح آخر.
التطبيع قبل استخدام الملف.عندما يكون إدخال المستخدم أمرًا لا مفر منه، توصي OWASP بإجراء عملية توحيد البيانات قبل استخدام عمليات الإدخال/الإخراج للملفات. اسأل عن مكان حدوث هذه الخطوة وكيف تساهم نتائجها في التحقق من صحة البيانات واختيار الموارد. عملية توحيد البيانات ليست شهادة مستقلة تُثبت الموافقة على الملف المُختار.
دلالات نظام التشغيل.تُشير الإرشادات المُراجعة إلى ضرورة فهم المُنفذين لكيفية معالجة نظام التشغيل الأساسي لأسماء الملفات. لا تُفرض عملية فحص نصية واحدة لكل عملية نشر. اطلب أدلةً تُثبت بيئة التشغيل المدعومة فعليًا، بما في ذلك قواعد المسار واسم الملف ذات الصلة بهذا التكوين.
الوصول التشغيلي محدود.تشير OWASP إلى أن الوصول إلى الملفات محدودٌ بضوابط الوصول التشغيلية، وتوضح كيفية تقييد أماكن الحصول على الملفات أو حفظها. اطلب نطاق أذونات مكون الاسترجاع. يمكن لهذه القيود الحد من التعرض للثغرات، لكنها لا تُغني عن حدود الموارد المعتمدة على مستوى التطبيق.
وضع التكوين المحمي.تنصح الإرشادات بعدم تخزين ملفات التكوين الحساسة داخل جذر الموقع الإلكتروني. اسأل مسؤول التنفيذ عن كيفية فصل الموارد الحساسة عن المحتوى القابل للتنزيل. ينبغي على المشتري الاحتفاظ ببيان التحكم بدلاً من طلب محتويات الملفات الحساسة الفعلية كدليل.
دليل على فشل الأمان.تشير الصفحة إلى أن معلومات الخطأ قد تساعد في تحديد مواقع الملفات. يُرجى الموافقة على مراجعة استجابات فشل التحديد والتشخيصات المحفوظة باستخدام أمثلة غير ضارة. يحتاج فريق الدعم إلى سياق مفيد دون الكشف غير الضروري عن المسار الداخلي في رسالة خطأ موجهة للعميل. لم يتم قياس أي استجابة خطأ فعلية هنا.
المرشحون المذكورون أدناه هم قائمة مختصرة للمشتريات العامة. يُقصد بـ "الأفضل" المنتج المقترح الذي يُناسب شكل المنتج وشكل الخزانة، ويخضع ذلك لعروض الأسعار. لا تُؤيد OWASP هذه المنتجات، ولا تُعدّ إرشاداتها شهادةً للمنتج.
التعرف على المنتجات المعبأة
يصف عرض نظام الرؤية الذكية أحادي الباب خاصية التعرف على الكاميرا، وخمسة مستويات للأرفف، وخمسة سلال، بالإضافة إلى خيار شاشة علوية أو صندوق إضاءة. تأكد من التبريد والتشكيلة المتوافقة في العرض. يخزن هذا النظام سلعًا معبأة متوافقة، ولا يُستخدم لتحضير العصائر الطازجة. في حال وجود بند تقارير، يُرجى الحصول على نطاقه المنفصل ودليل اختيار الملفات.
توزيع البضائع المختلطة
يتميز جهاز WM22 بشاشة لمسية مقاس 21.5 بوصة، ونظام إدارة المخزون، ونظام تبريد. وتشمل الخيارات المتاحة آليات حلزونية، وناقلة، ودفع مباشر، وتعليق؛ يُرجى التأكد من الآلية المذكورة في العرض. لا يحدد نظام إدارة المخزون بنية تنزيل معينة. استفسر من مُورّد البرنامج عن موارد التقارير المُتاحة وكيفية تحديد نطاق استرجاعها.
محطة مرئية أوسع
يُظهر عرض الخزانة المزدوجة شاشة عرض رئيسية للمنتجات بالإضافة إلى مساحة تخزين حلزونية مرئية إضافية. ولا يُشير إلى وجود برنامج تقارير مشترك، أو نظام تبريد مستقل، أو شاشة ثانية، أو سعة تخزين. تأكد مما إذا كانت أي خدمة تقارير تُغطي كلا جزئي المحطة المعروضة، ثم قيّم تلك الخدمة بناءً على الأدلة المتوفرة.
احتفظ بميزات الأجهزة المرئية ومتطلبات خدمة التقارير غير المؤكدة في أعمدة منفصلة حتى لا تصبح قائمة الشراء المختصرة بمثابة تأكيد على أمان البرامج.
| مُرَشَّح | الأساس الموصوف علنًا | قم بالإبلاغ عن حدود المنطقة المطلوبة إذا تم توفيرها. |
|---|---|---|
| ثلاجة ذكية بباب واحد مزودة بتقنية الذكاء الاصطناعي للمشروبات المعبأة | التعرف على الكاميرا؛ خمسة مستويات للأرفف وخمس سلال؛ خيار الشاشة العلوية/صندوق الإضاءة. | حدد عنصر الإبلاغ الفعلي وموارده المسموح بها. |
| آلة بيع الوجبات الخفيفة والمشروبات WM22 | شاشة لمس مقاس 21.5 بوصة، ونظام إدارة المخزون، ونظام تبريد، وآليات اختيارية. | اشرح سلوك الاختيار الذي تتحكم فيه الخدمة وسلوك الاختيار الفاشل. |
| خزانتان، خيارات أكثر: محطة بيع الوجبات الخفيفة والمشروبات | شاشة عرض رئيسية مع منطقة عرض إضافية مرئية للمخزون الحلزوني. | حدد نطاق تغطية التقرير عبر المحطة المذكورة وأدلة الاحتواء ذات الصلة. |
لا توجد أسعار معتمدة لمراجعة أمان خدمة التقارير، أو الأجهزة، أو المعالجة في الأدلة المذكورة. الأرقام التالية هي افتراضات تخطيطية افتراضية، ولا تصف الثغرات الأمنية المقاسة، أو الحوادث الفعلية، أو تجنب الخسائر، أو العائد المضمون على الاستثمار.
لنفترض أن المشتري والمورد يقضيان ثلاثين دقيقة في توثيق مجموعة التقارير المعتمدة، وخمسًا وأربعين دقيقة في مراجعة نتائج العرض التوضيحي الخاضع للرقابة، وخمس عشرة دقيقة في تسجيل التغطية والملكية. إجمالي الجهد المفترض هو تسعون دقيقة. وبمعدل أجر موحد مفترض قدره 44 دولارًا أمريكيًا في الساعة، تبلغ التكلفة التوضيحية 66 دولارًا أمريكيًا.
في تجربة تغيير منفصلة، افترض أن كل نوع من أنواع التقارير الجديدة المطلوبة يستغرق عشرين دقيقة لرسم خريطته ومراجعته. وبنفس المعدل المفترض، تبلغ تكلفة أربعين دقيقة حوالي 29.33 دولارًا أمريكيًا. هذا تقدير افتراضي لحجم العمل، وليس رسوم خدمة معلنة أو دليلًا على أن كل إضافة تقرير تستغرق هذا القدر من الوقت.
استخدم عروض أسعار فعلية للتغييرات الهندسية، واستشر جهة مستقلة عند الحاجة. قارن هذه التكاليف بنطاق العمل الذي تدعمه خدمة التقارير. لا تحسب خسائر أو مكاسب مبيعات افتراضية بناءً على هذا المثال البسيط للعمالة. القيمة المشتراة هي دليل محدد وحدود مسؤولية واضحة.
| النشاط الافتراضي | افتراض الزمن | التكلفة التقريبية 44 دولارًا أمريكيًا في الساعة |
|---|---|---|
| وثائق الموارد المعتمدة | 30 دقيقة. | 22 دولارًا أمريكيًا. |
| مراجعة الأدلة الخاضعة للرقابة | 45 دقيقة. | 33 دولارًا أمريكيًا. |
| التغطية وسجل المالك | 15 دقيقة. | 11 دولارًا أمريكيًا؛ إجمالي 66 دولارًا أمريكيًا. |
| مراجعة منفصلة للتقرير الجديد | 2 × 20 دقيقة. | حوالي 29.33 دولارًا أمريكيًا؛ وليست تكلفة خدمة محددة. |
مشروع تجريبي للمشروبات المعبأة مع تقارير محدودة.تخيل ثلاجة مزودة بتقنية الذكاء الاصطناعي، حيث تتناسب عمليات التعرف والتعامل مع البضائع. إذا كان المستخدم يحتاج فقط إلى مجموعة تقارير محددة وصغيرة، فاطلب مخططًا واضحًا لتلك الموارد بدلًا من برنامج تنزيل ملفات عام. تأكد من محتويات كل ملف على حدة.
أسطول متنوع من سفن الوجبات الخفيفة والمشروبات مع عمليات تصدير روتينية.يُرجى مراعاة WM22 للآلية المذكورة ونطاق المخزون. اطلب من المسؤول عن إعداد التقارير تحديد كل مسار تصدير ومجموعة الاختيارات المعتمدة. يجب الاحتفاظ بنسخة من بيانات المخزون كدليل إيجابي، بينما تخضع عملية الاحتواء لمراجعة منفصلة.
محطة مدعومة بعدة مكونات برمجية.ضع في اعتبارك استخدام نظام الخزانتين لتلبية احتياجات التسويق المادي. استفسر عن المكون المسؤول عن إنشاء واسترجاع كل تقرير، خاصةً إذا كان شريك المنصة يقدم هذه الخدمة. اجعل مسؤولية الاحتواء مرتبطة بالمكون الذي يقوم باختيار الملفات.
بالنسبة لتقارير المخزون، حدد أنواع التقارير المتاحة ومراجع استرجاعها. يمكن للمشغل اختيار تاريخ أو خزانة ضمن عملية مسموح بها، ولكن يجب على الموفر توضيح كيفية تحويل هذه الخيارات إلى مورد معتمد. لا ينبغي أن تتحول عوامل تصفية الأعمال تلقائيًا إلى خيارات غير مقيدة لنظام الملفات.
لتنزيل وثائق الخدمة، احتفظ بسجل وثائق معتمد وحدد مالكًا لإضافة أي وثائق جديدة. يجب إدخال أي دليل جديد عبر عملية النشر المتفق عليها. لا تفترض أن مسار الوثيقة غير ضار لمجرد أن مخرجاته المعتادة هي ملف PDF وليس جدول بيانات.
بالنسبة لحزم التشخيص، يُقيّم الاختيار بشكل منفصل عن محتويات الحزمة. يحدد نطاق الملف ما يمكن جمعه أو استرجاعه؛ بينما تحدد مراجعة بيانات التشخيص الحقول الحساسة التي يجب استبعادها. اجتياز إحدى المراجعتين لا يضمن اجتياز الأخرى.
عند إجراء تغييرات على النشر، استفسر عما إذا كانت بيئة التشغيل أو مكون الاسترجاع قد تغيرا. قد تغطي الأدلة السابقة مسارًا وإصدارًا محددين فقط. سجّل متى يلزم إجراء مراجعة جديدة دون التأكيد على أن كل تحديث للبرنامج يُنشئ ثغرة أمنية. يجب أن يسمح النطاق المُحتفظ به بمراجعة هذا القرار.
يثبت هذا أن أحد التقارير المطلوبة قد أُعيد. لكنه لا يُثبت أن مسار الاسترجاع يقتصر على مجموعة الموارد المعتمدة. اطلب أدلة منفصلة ومُراقبة لتحديد هذا النطاق.
تحدد صلاحيات تسجيل الدخول وصلاحيات الوصول إلى الكائنات من يحق له طلب إجراء عملية ما. كما يجب أن يقتصر اختيار الملفات على الموارد المعتمدة. ولا يجوز للمشغل المصرح له الحصول على صلاحيات وصول عشوائية إلى نظام الملفات من خلال معلمات التقارير.
توصي OWASP بقبول المدخلات المعروفة بجودتها وفهم كيفية معالجة نظام التشغيل لأسماء الملفات. لا يُعدّ استبدال سلسلة نصية محدودة دليلاً كافياً على احتواء المشكلة بشكل كامل. اطلب من مسؤول التنفيذ شرح مسار الاختيار الكامل.
لا تستخدم هذا الدليل لاختبار الخدمات الحية. اطلب من مزود الخدمة بيئة مرخصة بشكل منفصل تحتوي على ملفات تجريبية غير ضارة ونطاق متفق عليه. لا يتم إجراء أي اختبار أمني حي هنا.
لا تُثبت قوائمهم العامة هذه النتيجة. تأكد من تضمين استرجاع التقارير في عرض الأسعار الفعلي، واحصل على دليل على التكوين المُقدّم. لا يُحدّد تنسيق الأجهزة معالجة الملفات على جانب الخادم.
لا. إنها توفر سؤالًا متعلقًا بالمشتريات وخطة أدلة محددة تستند إلى توجيهات عامة. تغطي نتيجة العرض التوضيحي المسار والإصدار المحددين؛ وهي ليست شهادة أو تقييمًا أمنيًا شاملًا.
اعتبر تنزيل التقرير المتوقع دليلاً على أن العملية تسير بشكل طبيعي. اطلب دليلاً منفصلاً يثبت أن الخدمة لا تستطيع اختيار سوى الموارد ضمن نطاق صلاحياتها المعتمدة. استخدم مبادئ OWASP الدفاعية لصياغة الأسئلة: المراجع التي تتحكم بها الخدمة، والمدخلات المعروفة بجودتها، والتطبيع عند الضرورة، والتعامل مع البيانات بما يتوافق مع نظام التشغيل، وتقييد الوصول إلى النظام.
اشترِ نموذج الخزانة للمنتج والموقع، ثم تأكد من نطاق خدمة التقارير الفعلي. احتفظ بشرح التنفيذ، ونتائج العرض التوضيحي المعتمدة، وحدود الإصدار. لا يضمن أي من القوائم الثلاث استرجاع ملفات الخادم بشكل آمن، ولا تتضمن هذه المقالة أي اختبار أو شهادة عملية.
شاركنا نطاق المنتجات، وشكل الخزانة، وأنواع التقارير التي تحتاجها عملياتك. اطلب من WEIMI تحديد نطاق البرنامج في عرض الأسعار والجهة المسؤولة عن استرجاع التقارير. اطلب مراجعة متفق عليها للأدلة المتعلقة بالمسار المُقدّم قبل اعتبار متطلبات التنزيل مقبولة بشكل كامل.
