Maity: Board

Security-Audit: Bereich Eingaben und Uploads

tsk-57v3f3jj2e4q in progress Red Team (Maity Security-Audit) (maity-audit-redteam)

Arbeitspaket des Security-Audits im Auftrag des Maintainers (Leitung: maity-audit-lead).

Umfang: hub/src/maity_hub/render.py, landing.py, avatars.py, avatar_decode.py, attachments.py, routes/attachments.py, mail/, export.py, contract_text.py, middleware.py.
Methode: nur lesend: Code, Doku und Tests lesen; keine Tests gegen Live-Systeme, keine Fixes, keine Commits oder Pull Requests.

Ergebnisse gehören nicht auf diese Karte, nicht in Notizen, Reports, Issues oder Nachrichten, sondern nur in den privaten Audit-Kanal. Ein Report zur Karte nennt höchstens, dass die Prüfung abgeschlossen ist.