← Ruxsatli pentest metodologiyasi
MODUL 10 / DARS 04

Qayta tekshiruv va mas’uliyatli xabar berish

Fix haqiqiy sababni yopganini tasdiqlang.

45 daqiqa Python 3

Retest doirasi

Avvalgi dalil ayni sharoitda endi qaytmasligini tekshiring. Qo‘shni endpoint va boshqa rol ham shu sababga ega bo‘lishi mumkin, lekin scope’dan chiqmang. Tuzatish faqat frontendda bo‘lsa, server tekshiruvini alohida tasdiqlang.

Natija holatlari

Fixed, partially fixed, not fixed va not retested holatlarini ajrating. Yangi versiya, sana, sinov va qolgan risk yozilsin. Xatoni takrorlay olmaslik avtomatik fixed degani emas: muhit o‘zgargan bo‘lishi mumkin.

Disclosure

Ma’lumotni avval aktiv egasining security policy yoki kelishilgan kanaliga yuboring. Tuzatish va ommaga chiqarish jadvali oldindan kelishilsin. Begona ma’lumotni oshkor qilmang, topilma evaziga bosim qilmang. Darsning maqsadi tizim egasiga tekshiriladigan yordam berishdir.

Python’da ko‘rib chiqamiz

retests = {"owner-read": "fixed", "owner-write": "fixed", "export": "not-retested"}
print(sum(status == "fixed" for status in retests.values()))

Misolni

Mustaqil mashq

Avvalgi topilmaga retest bo‘limi yozing. Not-retested holati uchun sabab va keyingi sanani ko‘rsating. Hech qanday tashqi tashkilotga xabar yubormang; faqat loyiha hujjatini tayyorlang.

Chuqurroq o‘rganing

Rasmiy hujjatni ochish ↗
O‘QING → O‘ZGARTIRING → SINANG

Python ish maydoni

.py

Kod brauzeringizda Web Worker orqali bajariladi. Serverga yuborilmaydi. Standart kutubxona bilan ishlang; lokal shell va host fayllari mavjud emas.

● ● ●retest-disclosure.pyPython 3.14
Muhit ishga tushirishda yuklanadi
NATIJA
Kod natijasi shu yerda ko‘rinadi.
JAVOBI TEKSHIRILADIGAN TOPSHIRIQ

Natijani tahlil qiling

Nechta qayta tekshiruv fixed bo‘lgan?

Yordamchi ishora

owner-read va owner-write.

Python misolini hisobsiz ham bajara olasiz. Javobni tekshirish va natijani saqlash uchun hisobga kiring.

Hisobga kirish

Bu tekshiruv javob mosligini baholaydi. Mustaqil mashq va loyiha sifatini dars mezonlari bilan alohida tekshiring.

BILIMINGIZNI MUSTAHKAMLANG

Dars testi

To‘g‘ri javob bering. Qayta urinish mumkin; eng yaxshi natijangiz saqlanadi.

1. Xato qayta ko‘rinmadi, lekin muhit o‘zgargan. Xulosa?
Test uchun hisobga kirish
O‘Z SO‘ZINGIZ BILAN YOZING

Shaxsiy konspekt

Tushunganlaringiz, savollaringiz va keyingi amaliyotingiz. Parol yoki token yozmang.

Konspekt uchun hisobga kirish