Xavfsizlikni tekshirish prompti

Loyihani OWASP Top 10’ning 2025-yilgi nashri bo‘yicha tekshir. Ro‘yxat bo‘ylab yur, hech narsani tashlab ketma: A01 kirishni nazorat qilish A02 standart sozlamalar A03 ta’minot zanjiri va tashqi bog‘liqliklar A04 kriptografiya va sirlar A05 inyeksiyalar (SQL, buyruqlar, HTML) A06 xavfsiz bo‘lmagan dizayn A07 autentifikatsiya va sessiyalar A08 ma’lumotlar va yig‘ish jarayonining yaxlitligi A09 jurnalga yozish va kuzatish A10 noodatiy holatlarni qayta ishlash Har bir toifa bo‘yicha uchtadan birini yoz: «topdim», «tekshirdim, toza» yoki «tatbiq etilmaydi, chunki…». Sukut javob hisoblanmaydi. Har bir topilma — quyidagi ko‘rinishda: — fayl va qator; — hujumchi kirishga nima beradi; — chiqishda nima oladi; — qanchalik xavfli va nega; — qanday tuzatish kerak, kod bilan. Qoidalar: — kod qatorida ko‘rsata olmaydigan topilmani yozma; — klientni ham, serverni ham tekshir: interfeysdagi qulf ma’lumotlarni himoya qilmaydi; — nimani kodni o‘qish bilan tekshirib bo‘lmasligini va nima ishga tushirishni talab qilishini alohida ayt.