لإجراء تحقق مصرح به، قدّم الهدف عبر واجهة سطر الأوامر. ابدأ بوضع الفحص غير التدخلي وتجنب جمع البيانات أو الاحتفاظ بها خارج نطاق التقييم المعتمد.

المخرجات والتعامل مع البيانات

يمكن للأداة كتابة استجابات API إلى ملفات JSON. قد تحتوي هذه الملفات على أسماء العملاء وعناوين البريد الإلكتروني وأرقام الهواتف وتواريخ الحجوزات وتفاصيل الخدمات.

• خزّن المخرجات فقط في مواقع مشفّرة معتمدة.
• اقصر الوصول على موظفي التقييم المصرح لهم.
• احذف البيانات الشخصية من التذاكر والتقارير والعروض التوضيحية.
• احذف مخرجات التقييم وفقًا لسياسة الاحتفاظ الخاصة بالمهمة.

إرشادات المعالجة

يجب على مالكي المواقع ومسؤولي BookingPress:

1. قم بترقية BookingPress Pro وWordPress إلى إصدارات مدعومة مع تطبيق جميع الإصلاحات الأمنية من البائع.
2. تأكد من أن مسارات REST المتعلقة بالحجوزات تفرض المصادقة وفحوصات الصلاحيات قبل إرجاع بيانات العملاء.
3. قيّد الوصول الإداري ووصول API باستخدام مبدأ الامتياز الأقل، وعند الاقتضاء، ضوابط الشبكة.
4. راجع سجلات الويب وسجلات التطبيقات بحثًا عن طلبات غير معتادة موجّهة إلى نقاط نهاية REST الخاصة بـ BookingPress.
5. بدّل بيانات الاعتماد واتبع عملية الاستجابة للحوادث في المؤسسة إذا وُجد اشتباه في حدوث كشف.

التحقق

بعد المعالجة، كرّر الفحص المصرح به وتأكد من أن الطلبات غير المصادق عليها لا يمكنها إرجاع سجلات الحجوزات أو العملاء. سجّل فقط الحد الأدنى من الأدلة اللازمة لإثبات الإصلاح.

إخلاء المسؤولية

تم توفير هذا الكود لأغراض الاختبار الأمني الدفاعي والتحقق والبحث. لا يتحمل المشرف على المستودع والمساهمون المسؤولية عن أي استخدام غير مصرح به.