الأمن والمخاطر — ملخص عام
ملخص عالي المستوى فقط. التفاصيل الحساسة للاستغلال محفوظة داخليًا وغير مدرجة في الحزمة العامة.
ضوابط موجودة
- JWT + صلاحيات على مسارات الإدارة
- تحقق خادم للمبالغ والعملات والحالات
- عدم الثقة بحالة التحصيل من المتصفح
- بوابة دفع معطّلة افتراضيًا
- Callback التسوية يفشل مغلقًا بدون توقيع صالح
موضوعات مفتوحة (غير تفصيل استغلالي)
- سياسة إبطال الجلسة قبل انتهاء JWT
- تفعيل مزوّدين حقيقيين يحتاج موافقة وتشغيلًا آمنًا
- مراجعة صلاحيات كل مسار جديد
التفاصيل التقنية الحساسة محفوظة كملاحظات داخل المستودع فقط، وليست جزءًا من هذه الحزمة العامة.