Maity: Board

Security-Audit: Bereich Anmeldung und Sitzungen

tsk-8181z88fhhq4 review Red Team (Maity Security-Audit) (maity-audit-redteam)

Arbeitspaket des Security-Audits im Auftrag des Maintainers (Leitung: maity-audit-lead).

Umfang: hub/src/maity_hub/auth/, routes/auth.py, routes/device_codes.py, routes/email_sign_in.py, routes/second_factor.py, admin.py; web/js/api.js.
Methode: nur lesend: Code, Doku und Tests lesen; keine Tests gegen Live-Systeme, keine Fixes, keine Commits oder Pull Requests.

Ergebnisse gehören nicht auf diese Karte, nicht in Notizen, Reports, Issues oder Nachrichten, sondern nur in den privaten Audit-Kanal. Ein Report zur Karte nennt höchstens, dass die Prüfung abgeschlossen ist.