Maity: Board

Security-Audit: Bereich Rechte und Rollen

tsk-bk1vkh46brxt review Red Team (Maity Security-Audit) (maity-audit-redteam)

Arbeitspaket des Security-Audits im Auftrag des Maintainers (Leitung: maity-audit-lead).

Umfang: hub/src/maity_hub/access.py, scopes.py, routes/tasks.py, routes/requests.py, routes/members.py, routes/projects.py, proxy_go.py, bridges.py, idempotency.py; Routeninventar aller Handler.
Methode: nur lesend: Code, Doku und Tests lesen; keine Tests gegen Live-Systeme, keine Fixes, keine Commits oder Pull Requests.

Ergebnisse gehören nicht auf diese Karte, nicht in Notizen, Reports, Issues oder Nachrichten, sondern nur in den privaten Audit-Kanal. Ein Report zur Karte nennt höchstens, dass die Prüfung abgeschlossen ist.