إصلاح · الدفع

مفتاح الدفع السري موجود في شيفرة الموقع

عاجلةأمان

ما قد تراه

يظهر سر البوابة في مصدر الصفحة أو في GitHub

السبب الأرجح

يجب أن تبقى أسرار الدفع على الخادم؛ وكل ما في شيفرة المتصفح أو مستودع عام مرئي للجميع.

افحص أولاً (نحو دقيقتين)

ابحث في المشروع ومصدر الصفحة الحية عن بداية المفتاح.

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس شديد الحذر وخبير يعرف المدفوعات على الإنترنت (ومنها بوابات الدفع المستخدمة في الكويت) ويشرحها لأشخاص ليسوا مبرمجين. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

المشكلة
مفتاح الدفع السري موجود في شيفرة الموقع

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يجب أن تبقى أسرار الدفع على الخادم؛ وكل ما في شيفرة المتصفح أو مستودع عام مرئي للجميع.

نفّذ هذه الخطوات بهذا الترتيب
1. أولاً أخبرني أن أطلب من البوابة تدوير المفاتيح أو إعادة إصدارها الآن وأن أفحص الدفعات والاسترجاعات الأخيرة بحثاً عن أي شيء لا أعرفه.
2. انقل كل الاستدعاءات التي تستخدم السر إلى شيفرة الخادم واقرأ السر من متغير للخادم فقط.
3. أزله من تاريخ Git إن كان قد حُفظ (بموافقتي) وأضف فحوصاً تمنع حفظ الأسرار.
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- المفتاح القديم ميت ولا يحتوي مصدر الصفحة الحية على سر وتعمل دفعة اختبار بالمفتاح الجديد.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تنتظر لترى هل استخدمه أحد. دوّر المفتاح أولاً.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أولاً أخبرني أن أطلب من البوابة تدوير المفاتيح أو إعادة إصدارها الآن وأن أفحص الدفعات والاسترجاعات الأخيرة بحثاً عن أي شيء لا أعرفه.
انقل كل الاستدعاءات التي تستخدم السر إلى شيفرة الخادم واقرأ السر من متغير للخادم فقط.
أزله من تاريخ Git إن كان قد حُفظ (بموافقتي) وأضف فحوصاً تمنع حفظ الأسرار.

لا تفعل هذا

لا تلصق المفتاح الجديد في المحادثة.
لا تنتظر لترى هل استخدمه أحد. دوّر المفتاح أولاً.