合成实验室
在沙盒中进行三轮测试，在隔离的 VPS 中进行一轮测试，产生了相同的签名：17 个已证实案例，零故障，以及有效的审计链。100/100 的分数仅属于该实验室。
100/100在合成实验室中
17/17已证实案例
4等效执行
1 → 0真实漏洞：开放 → 已修复
两个结果。互不混淆。
Método 实际运行环境
一条管理路由在没有访客凭证的情况下响应了 200。暴露被移除，原始状态从备份中恢复，重新测试返回 404，保留了合法的公共路由。
真实漏洞 · SEC-MD-01
测试发现了需要修复的问题。
公共边缘在没有访客身份验证的情况下提供了对管理功能的访问。在初始审计中未调用写入操作。该漏洞在修复前已被记录，并保留在历史记录中。
之前
管理读取：HTTP 200，无访客凭证。
修复
从公共边缘移除了三条管理路由，并进行了备份和回滚。
重新测试
管理路由：HTTP 404。六条合法路由：200。九个内部端口：已阻止。
可重现的实验室分数
该分数不会自动批准未经验证的遗留服务或控制措施。
隔离
25/25
权限与会话
20/20
文件与导出
15/15
可追溯性
15/15
事件响应
15/15
AI 限制
10/10
100/ 100 · LAB
外部标准 A–F
以下代码组织了托管挑战。它们不是 Método 专有公理的名称或内容。
A · 上下文和范围伴随决策
B · 仅限必要权限
C · 身份、角色、目的和记录
D · 缺失需要证据
E · 歧义和失败导致拒绝
F · AI 不会自我授权
已发布的 17 个案例
| 案例 | 类别 | 预期 | 观察到 | 状态 |
|---|---|---|---|---|
| 正在加载可验证结果… | ||||
仍未验证的内容
所有遗留服务的统一加固、公共基础设施中的多租户、在没有应用程序会话的情况下撤销会话，以及将外部生成模型用于私人数据。这些项目得分为零，不通过推断批准。
挑战是有价值的，因为它发现了一个漏洞。
我们对错误没有妥协。我们保留了证据，修复了路由，并发布了可以重现的内容——包括限制。
返回 Método