كتابة التقرير
التقرير هو المنتج. نموذج كامل من عنوان لخطوة إصلاح.
المطوّر ما يقرأ 'في ثغرة'. يقرأ: إيش، وين، كيف يعيدوها، وإيش تسوي، وكيف يغلّوها. هيك بتكتب.
# حقن SQL في نموذج البحث
## الملخص
مدخل البحث بيوصل مباشرة لاستعلام SQL،
مما يسمح بسرقة كل صفوف المستخدمين.
## الأثر
قراءة كلمات السر المجزّئة والبريد لكل الحسابات.
## إعادة الإنتاج
1. افتح /search
2. اكتب: ' OR '1'='1
3. لاحظ رجوع 4,182 صف بدل 0
## الأدلة
[لقطة + حزمة الطلب]
## الإصلاح
استخدم استعلام مهيّأ، وقلّص صلاحية الحساب.
## التقييم
CVSS 8.2 (عالية)قواعد الكتابة
- عنوان محدد: 'XSS مخزّن في التعليقات' أحسن من 'في XSS'.
- خطوات يمشيها أي شخص بلا ما يسألك.
- الأثر قبل التقنية: المدير يقرأ الأثر، والمطوّر يقرأ الخطوات.
- نبرة محترمة: ما في سخرية، ولا 'أنتوا ضعاف'.
- لا ترفق بيانات حساسة أكثر من الحاجة.
ما تنشر ثغرة قبل ما الشركة تصلّحها (عادة 60–90 يوم). 'الكشف الكامل' بدون تنسيق يضرّ الناس ويحرقك قانونيًا.
خلّينا نطبّق خطوة بخطوة
سنحوّل تجربة أنجزتها هنا إلى تقرير قصير في ملاحظاتك.
الخطوة 1 من 1
اكتب عنواناً للمشكلة، ثم خطوات إعادة التجربة، ثم المتوقع وما حدث فعلاً، ثم الأثر والإصلاح. استخدم طلب ١٠٠٢ في متجر التدريب كمثال.
ليش؟ التقرير الجيد يسمح لشخص آخر بفهم المشكلة وإعادة اختبار الإصلاح.
شو لازم تشوف؟ مثال النتيجة: المتوقع رفض طلب غيرك، لكن النسخة الضعيفة تعرضه؛ وبعد التحقق من صاحب الطلب يُرفض الوصول.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش أول شي يقرأه المدير في التقرير؟
أيش أفضل عنوان؟