مراجعة أمنية وإصلاح ثغرات في مشروع Supabase وJavaScript
تفاصيل المشروع
أبحث عن مبرمج Backend لديه خبرة في Supabase وPostgreSQL وSQL وRLS لمراجعة وإصلاح مشكلات أمنية في موقع قائم لإدارة الطلبات والحجوزات.
المهام المطلوبة:
1. مراجعة حماية روابط QR الخاصة بالطاولات ومنع تخمينها.
2. تقييد وصول الزبائن إلى جلساتهم ومنع قراءة بيانات جلسات الزبائن الآخرين.
3. مراجعة طريقة تخزين رمز PIN الخاص بالكادر وتحسين أمانه.
4. مراجعة حفظ كلمة المرور في localStorage على تابلت الكابتن.
5. مراجعة حماية الحجوزات من الإغراق بالطلبات.
مهم:
تم تنفيذ إصلاحات أمنية سابقة في المشروع، لذلك يجب فحص الكود وسياسات قاعدة البيانات الحالية قبل إجراء أي تعديلات.
التسليم المطلوب:
- تقرير بالمشكلات التي تم التأكد منها.
- خطة إصلاح واضحة وتكلفة محددة قبل التنفيذ.
- تنفيذ الإصلاحات المتفق عليها.
- اختبارات تثبت صحة الصلاحيات وعدم تأثر الطلبات والحجوزات.
- تسليم ملفات التعديلات وتوثيقها.
أرجو ذكر الخبرة العملية في Supabase وPostgreSQL وRLS، وتقديم أمثلة على مشاريع مشابهة.
لن يتم إجراء تغييرات على قاعدة البيانات الحية قبل الاتفاق على الخطة والنسخ الاحتياطي والاختبارات.
صاحب المشروع
Omar A.
| تاريخ التسجيل | |
| معدل التوظيف | |
| المشاريع المفتوحة | 1 |
| مشاريع قيد التنفيذ | 0 |
| التواصلات الجارية | 5 |
العروض المقدمة
Islam K.
السلام عليكم أستاذ عمر، معك اسلام خالد، اطلعت على طلبك بدقة بخصوص مراجعة أمنية وإصلاح ثغرات في موقع قائم لإدارة الطلبات والحجوزات يعتمد على Supabase وجافا سكريب...
محمد ايمن ر.
السلام عليكم أستاذ عمر، لدي خبرة تمتد لأكثر من 4 سنوات في تطوير المواقع والأنظمة الإلكترونية، وعملت على مشاريع باستخدام Supabase وPostgreSQL وSQL، مما يمنحني أس...
Mahmoud A.
السلام عليكم, أهم نقطة في البند 3: رمز PIN من 4 أو 6 أرقام احتمالاته 10,000 أو مليون بس, فحتى لو متخزن hash بيتجرب كله بسرعة لو الـ hash اتقرا. فالتحقق لازم يبق...
Faris U.
السلام عليكم، أفهم أن لديك موقع إدارة طلبات وحجوزات يحتاج مراجعة أمنية شاملة خاصة حول حماية روابط QR والجلسات وصلاحيات الوصول، وأن الفريق سبق أن طبق بعض الإصلاح...
Abdelrhman O.
أول حاجة هراجعها هي الـRLS، لأن حتى لو رابط الـQR صعب تخمينه، أي خطأ في صلاحيات Supabase ممكن يكشف بيانات جلسات العملاء لبعضهم. معاك بشمهندس عبدالرحمن أسامة، So...
Aoun A.
قرأت تفاصيل المشروع بعناية واطلعت على طبيعة التحديات الأمنية المطلوبة، وبالتحديد ما ذكره الزميل محمود بخصوص رمز الـ PIN. إلى جانب حماية الـ Hash، الحل الهندسي ا...
عمر ا.
السلام عليكم أستاذ عمر، اطلعت على تفاصيل المشروع، وأعجبني اهتمامك بمراجعة الإصلاحات الأمنية السابقة قبل إجراء أي تغييرات جديدة، خصوصا أن النظام يتعامل مع بيانات...
حسام ا.
أهلا بك، مهندس برمجيات Backend مع خبرة في PostgreSQL و Supabase وكتابة سياسات RLS المعقدة. قرأت النقاط الخمس ومستعد لفحص التعديلات السابقة وإغلاق كافة الثغرات ا...
حمزة ا.
السلام عليكم، لدي مشروع QR Menu SaaS مبني باستخدام Supabase وPostgreSQL، يتضمن إدارة الطاولات والطلبات ولوحة تحكم، ولذلك لدي تجربة مباشرة مع بنية قريبة من نظامك...
Abdelrahman A.
أهلا بك. بصفتي مطور ويب وباحثا أمنيا متخصصا في اكتشاف الثغرات وحماية تطبيقات الويب (Web Penetration Testing Bug Bounty)، يقع هذا المشروع في صميم تخصصي. دمج خلفي...