Hamza-AyedandClaude Opus 4.8 4e9d4d9be1 docs: تدقيق سيرو — 17 عيباً أمنياً مصنَّفاً بالخطورة (للمعالجة لاحقاً) ...

سجلّ قابل للمعالجة لكل ما رُصد في كود سيرو الحيّ أثناء بناء Tripz: IDOR
السحب · double-spend · تسرّب رسم 3500 · 5 كتابات بلا معاملة · مقارنة كلمة
مرور نصّية تتجاوز الـhash · كلمة مرور مشتركة ثابتة · OTP 3 خانات · مسح
جدول وفكّ تشفير للتحقق · AES-CBC بـIV ثابت · إلخ. كل بند بخطورته وإصلاحه
المقترح لسيرو وكيف عالجناه في Tripz.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-17 19:38:18 +03:00

..

00-overview.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

01-architecture.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

02-backend-plan.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

03-mobile-plan.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

04-tariff-engine.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

05-pricing-billing.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

06-tenant-model.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

07-integrations.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

08-data-model.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

09-realtime.md

feat(realtime): Socket.IO Redis adapter — enable horizontal scaling

2026-07-16 18:06:24 +03:00

10-roadmap.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

11-devops-cicd.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

12-landing-gtm.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

13-risks-decisions.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

14-server-conventions.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00

15-deploy-flow.md

test: سكربت تحقّق مسار المواقع على السيرفر (H)

2026-07-17 03:03:34 +03:00

16-encryption.md

feat: المجموعة E (كشف الاحتيال) + تشفير الهاتف at-rest

2026-07-17 17:25:18 +03:00

17-backend-backlog.md

feat: D5 — OTP متعدد المزوّدين حسب الدولة (من سيرو) + قرار بلا كلمة مرور

2026-07-17 19:24:01 +03:00

18-driver-credit-commission.md

feat: حارس السوبر-أدمن + سياسة الدين لكل مستأجر

2026-07-17 15:26:41 +03:00

19-entitlements-licensing.md

docs: نموذج الرصيد التشغيلي (18) والاستحقاقات (19) + تصحيحان على B

2026-07-17 13:32:32 +03:00

20-tls.md

feat: TLS — إغلاق المنافذ المكشوفة + الثقة بالبروكسي + دليل الإصدار

2026-07-17 16:36:14 +03:00

21-siro-audit.md

docs: تدقيق سيرو — 17 عيباً أمنياً مصنَّفاً بالخطورة (للمعالجة لاحقاً)

2026-07-17 19:38:18 +03:00

project-tree.md

first commit: منصة Tripz — خطط كاملة + سكافولد باك إند NestJS/Docker

2026-07-16 15:22:06 +03:00