المختبر الاصطناعي
أنتجت ثلاث جولات في بيئة الاختبار المعزولة وجولة واحدة في VPS المعزول نفس التوقيع: 17 حالة مثبتة، صفر ثغرات، وسلسلة تدقيق صالحة. النتيجة 100/100 تنتمي فقط إلى هذا المختبر.
MÉTODO D’ARTAGNAN · تحدي قابل للتحقق · 22 أغسطس 2026
تم قبول التحدي.الأمان لا يُعلن. بل يُتحقق منه.
اقترح الذكاء الاصطناعي للاستضافة اختبارًا. قمنا بتجميد الدفاع، وتدقيق الحافة الحقيقية، ووجدنا ثغرة، وأصلحناها، وكررنا الاختبارات ونشرنا الكود العام، والنتائج المنقحة، ومجاميع الاختبار.
100/100في المختبر الاصطناعي
17/17حالات مثبتة
4عمليات تنفيذ متكافئة
1 → 0ثغرة حقيقية: مفتوحة → تم إصلاحها
نتيجتان. لا يوجد خلط.
Método D’Artagnan في التشغيل الفعلي
استجاب مسار إداري بـ 200 بدون بيانات اعتماد الزائر. تمت إزالة التعرض، واستعادة الحالة الأصلية من النسخة الاحتياطية، وأعاد إعادة الاختبار 404، مع الحفاظ على المسارات العامة المشروعة.
ثغرة حقيقية · SEC-MD-01
وجد الاختبار شيئًا يحتاج إلى إصلاح.
وفرت الحافة العامة وصولاً إلى وظيفة إدارية بدون مصادقة الزائر. لم يتم استدعاء إجراءات الكتابة في التدقيق الأولي. تم تسجيل الثغرة قبل الإصلاح وتبقى في السجل.
قبل
قراءة إدارية: HTTP 200 بدون بيانات اعتماد الزائر.
إصلاح
تمت إزالة ثلاثة مسارات إدارية من الحافة العامة، مع النسخ الاحتياطي والتراجع.
إعادة الاختبار
المسارات الإدارية: HTTP 404. ستة مسارات مشروعة: 200. تسعة منافذ داخلية: محظورة.
نتيجة مختبر قابلة لإعادة الإنتاج
لا توافق النتيجة تلقائيًا على الخدمات القديمة أو عناصر التحكم التي لم يتم إثباتها.
العزل
25/25
الامتيازات والجلسات
20/20
الملفات والصادرات
15/15
إمكانية التتبع
15/15
الاستجابة للحوادث
15/15
حدود الذكاء الاصطناعي
10/10
100/ 100 · LAB
المعايير الخارجية A–F
تنظم الرموز أدناه تحدي الاستضافة. إنها ليست أسماء أو محتوى للبديهيات الخاصة بالأسلوب.
A · السياق والنطاق يرافقان القرار
B · فقط الامتياز الضروري
C · الهوية، والدور، والغرض، والتسجيل
D · الغياب يتطلب دليلاً
E · الغموض والفشل يؤديان إلى الرفض
F · الذكاء الاصطناعي لا يصرح لنفسه
أدلة للتنزيل والتحقق
يحتوي كل أثر عام على SHA-256. قم بتنزيل الحزمة، أو أعد التشغيل، أو قارن مجاميع الاختبار دون الاعتماد على هذه الصفحة.
مدقق SHA-256 في المتصفح
حدد ملفًا تم تنزيله. يتم الحساب محليًا في متصفحك؛ لا يتم إرسال الملف إلى الخادم.
لم يتم تحديد أي ملف.
الـ 17 حالة المنشورة
| حالة | فئة | متوقع | ملاحظ | حالة |
|---|---|---|---|---|
| جاري تحميل النتائج القابلة للتحقق... | ||||
ما لا يزال غير معتمد
التقوية الموحدة لجميع الخدمات القديمة، وتعدد المستأجرين في البنية التحتية العامة، وإلغاء الجلسة حيث لا توجد جلسة تطبيق، واستخدام نموذج توليدي خارجي مع بيانات خاصة. تتلقى هذه العناصر صفرًا، وليس موافقة بالاستدلال.
كان التحدي يستحق العناء لأنه وجد ثغرة.
ليس لدينا التزام بالخطأ. نحافظ على الأدلة، ونصلح المسار، وننشر ما يمكن إعادة إنتاجه — بما في ذلك الحدود.
العودة إلى Método D’Artagnan