movemaverick/move-vulnerability-databaseقاعدة بيانات ثغرات Move
مجموعة شاملة لأنماط الثغرات في نظام Move البيئي.
يوحّد هذا المورد أكثر من 1000 ثغرة أمنية مستخرجة من أكثر من 200 تقرير تدقيق عام لـ Move صادرة عن شركات ومُدقّقين متعددين. تصنّف القاعدة الثغرات إلى أنماط شائعة — من عيوب التحقق من المدخلات ومنطق الأعمال إلى مشكلات التحكم في الوصول وإدارة الحالة — لتوفّر مرجعًا مركزيًا للمطورين والمُدقّقين وباحثي الأمن لفهم الأخطاء الواقعية في قواعد أكواد Move والتعرف عليها والاستفادة منها.
| أنماط الثغرات | النتائج |
|---|---|
| منطق الأعمال | 296 |
| التحقق من المدخلات | 170 |
| أخطاء الحساب | 148 |
| خطأ برمجي | 76 |
| التحكم في الوصول | 73 |
| إدارة الحالة | 64 |
| تحسين الكود | 43 |
| حجب الخدمة | 40 |
| الدوال المفقودة | 37 |
| عدم اتساق البيانات | 31 |
| مشكلات الأوراكل | 27 |
| مخاطر المركزية | 25 |
| تعريف الثوابت | 21 |
| التنفيذ المتقاطع | 16 |
| مشكلات وقت التشغيل/التطوير | 15 |
| غياب التحقق من الإصدار | 12 |
| مشكلات متعلقة بالغاز | 11 |
| مشكلات الحلقات التكرارية | 10 |
| الانقضاض على المعاملات | 7 |
| التصادم | 5 |
| هجمات التضخم | 5 |
| عدم تطابق التوثيق | 3 |
| إعادة استخدام التوقيع | 3 |
| مخاطر الطرف الثالث | 2 |
| حالة السباق | 1 |
| الإجمالي | 1141 |
البيانات مستقاة من تقارير تدقيق عامة لـ Move صادرة عن المُدقّقين/الشركات التالية:
راجع الملحق للاطلاع على القائمة الكاملة للتقارير والبروتوكولات.
جميع النتائج والملخصات في هذه القاعدة مستقاة من تقارير تدقيق متاحة للعموم.
أنا لا أملك ولا أدّعي الملكية لأي تقارير أو مستندات أو محتوى مُشار إليه هنا — جميع الحقوق تعود إلى مُدقّقيها وشركاتها وفرق المشاريع المعنية.
هذا المستودع مشروع مستقل وتعليمي وغير تجاري أُنشئ لمساعدة المجتمع على دراسة وفهم أنماط الثغرات الشائعة في نظام Move البيئي.
وبينما أسعى إلى الدقة، قد توجد أخطاء إملائية أو أخطاء أو روابط معطلة أو معلومات منسوبة بشكل خاطئ.
إذا لاحظت أي أخطاء أو تفاصيل ناقصة، فيرجى فتح issue أو التواصل معي حتى أتمكن من تصحيحها.
إذا كنت ترغب في معرفة المزيد عن المشروع أو دعم التطوير المستقبلي، راجع قسم حول.
| شركة التدقيق/المُدقق | روابط التقارير |
|---|
| OtterSec | نماذج من تقارير التدقيق العامة (OtterSec Notion) |
| MoveBit | MoveBit — نماذج من تقارير التدقيق |
| MoveJay | MoveJay (Jayfromthe13th) |
| Zellic | تقارير Zellic |
| Spearbit | تقارير Spearbit |
| Cantina | تقارير Cantina |
| Code4Arena | تقارير Code4Arena |
| Certora | تقارير Certora الأمنية |
| Hacken | تدقيقات Hacken |
| Pashov Audit Group | Pashov Audit Group — التدقيقات |
| ExVul Security | تدقيقات ExVul |
| Quantstamp | تقارير Quantstamp |
| SlowMist | تقارير SlowMist |
| Three Sigma | تقارير Three Sigma |
| Asymptotic | تقارير Asymptotic |
| Sherlock | تقارير Sherlock |
