|
Atelier Lumen
Bezpieczeństwo Twojej aplikacji: Boulangerie Martin, boutique-en-lignePrzygotowany dla: Claire Martin. Wersja z 01/11/2026: 142 przeanalizowane paczki. Przeanalizowaliśmy też kod projektu.
2 aktualizacje zaplanowane
Żadna znana luka nie jest teraz wykorzystywana przeciw komponentom Twojej aplikacji. 2 komponenty mają znaną lukę do obsłużenia: aktualizujemy je do 15/11/2026. Kod zawiera tajny klucz do usunięcia i wymiany. 2aktualizacje do zrobienia
1pakiet do sprawdzenia
31znanych luk, w tym 28 odrzuconych
4poważne problemy w kodzie
Co poprawiamy
Co sprawdzamy
Rejestr obsługi podatnościTerminy od wykrycia: 7 dni dla podatności aktywnie wykorzystywanej albo krytycznej, 30 dni dla wysokiej wagi, 90 dni dla średniej, 180 dni dla niskiej.
Co sprawdziliśmyKomponenty142 paczki sprawdzone w bazach OSV i FIRST EPSS oraz w katalogu CISA KEV.
Paczki wymyślone albo złośliweJedna paczka, której nie ma w rejestrze, często wymyślona przez AI.
Klucze i hasłaJeden tajny klucz w kodzie: do usunięcia i wymiany.
Kod aplikacji3 poważne problemy do poprawy (dostęp do danych, wstrzyknięcie albo konfiguracja).
Lukę odrzucamy, gdy nie dotyczy Twojej aplikacji: nieużywana część komponentu, bardzo małe ryzyko w praktyce albo decyzja sprawdzona przez nasz zespół. Lista 28 odrzuconych luk z powodem każdej jest dostępna na prośbę w Atelier Lumen. Ten raport nie zastępuje audytu bezpieczeństwa. Źródła: OSV, FIRST EPSS, CISA KEV (katalog z makiety), PyPI, npm.
Atelier Lumen
Analiza wykonana w Tamiso
|
Jak to działa
Pod Twoją marką
Nazwa, logo i kontakt Twojej agencji. Klient otwiera raport linkiem, bez konta, albo zapisujesz go jako PDF.
Twoje terminy poprawek
Przy każdej aktualizacji planowana data i w razie potrzeby wyjaśnienie. Odrzucone luki są policzone, ich lista zostaje u Ciebie.
Rejestr poprawek
Data wykrycia, data poprawki i termin według wagi: to, o co pytają klienci objęci NIS2.