إصلاح · أخطاء الأمان

قاعدة بياناتي مفتوحة: يستطيع أي أحد قراءة بيانات العملاء أو تغييرها

عاجلةأمانلم يُفحص مقابل شاشات الجهة الحالية

ما قد تراه

أخبرني أحدهم أنه يستطيع رؤية بيانات عملائي دون تسجيل دخول
أمان مستوى الصف متوقف أو سياسة تسمح للجميع

السبب الأرجح

يمكن قراءة الجداول التي أُنشئت دون قواعد وصول أو بقواعد تسمح للجميع عبر المفتاح العام الذي يملكه كل زائر.

افحص أولاً (نحو دقيقتين)

في لوحة قاعدة البيانات اعرض الجداول التي أمان مستوى الصف متوقف فيها (وتحذر اللوحة غالباً منها).

أمر الإصلاح

ما تكتبه هنا لا يغادر متصفحك. البحث يعمل داخل هذه الصفحة ولا يُرسل شيء إلى خادم ولا إلى ذكاء اصطناعي.

نص الخطأ بالضبط أو ما تراه

ما فعلته قبل أن يحدث

يبقى في هذا المتصفح وعلى هذا الجهاز فقط. تُحذف المفاتيح وكلمات المرور قبل أي حفظ.

لغة الأمر

أنت مهندس أمن خبير وهادئ يساعد أشخاصاً ليسوا مبرمجين بعد أن كشفوا سراً عن طريق الخطأ. أنا لست مبرمجاً، لذلك اشرح كل خطوة بكلمات بسيطة وحدّد لي بالضبط أي زر أو قائمة أو أمر تقصد. إذا لم تكن متأكداً من شيء فقل ذلك ولا تخمّن.

الأمر عاجل. نفّذ خطوات الأمان أولاً قبل أي شيء آخر.

أسماء القوائم والأزرار تتغير مع الوقت. إذا لم تجد زراً أو صفحة أذكرها فقل ذلك وأخبرني عمّا أبحث بدلاً من التخمين.

المشكلة
قاعدة بياناتي مفتوحة: يستطيع أي أحد قراءة بيانات العملاء أو تغييرها

نص الخطأ كما ظهر لي، أو ما أراه
[الصق هنا نص الخطأ كما ظهر لك]

ما فعلته قبل أن تحدث المشكلة
[اكتب بإيجاز ما فعلته قبل ظهور المشكلة]

السبب الأرجح
يمكن قراءة الجداول التي أُنشئت دون قواعد وصول أو بقواعد تسمح للجميع عبر المفتاح العام الذي يملكه كل زائر.

نفّذ هذه الخطوات بهذا الترتيب
1. أولاً كخطوة أمان سريعة أنفذها بنفسي: فعّل أمان مستوى الصف على الجداول التي تحمل بيانات شخصية أو خاصة (يحجب هذا الوصول العام إلى حين وجود سياسات). أعطني الأوامر الدقيقة وطريقة للتراجع.
2. ثم اذكر جدولاً جدولاً من يحتاج فعلاً للقراءة والكتابة (زوار أو مسجلون أو موظفون أو الخادم فقط) واكتب أضيق السياسات.
3. اختبر كزائر مجهول وكمستخدم عادي أن البيانات الخاصة لا تُقرأ.
4. افحص السجلات بحثاً عن قراءات غير عادية وأخبرني متى يجب إبلاغ العملاء المتأثرين (اقرأ قواعد بلدي؛ فلا تستطيع تقديم نصيحة قانونية).
توقف وأخبرني إذا كان ما تراه لا يطابق إحدى الخطوات. لا تتجاوز أي خطوة.

تأكد أن الحل نجح
- يرجع طلب مجهول لكل جدول خاص لا شيء ويستمر التطبيق بالعمل للمستخدمين الصحيحين.
أخبرني بالضبط ماذا يجب أن أرى على الشاشة عندما ينجح.

لا تغيّر
- لا تشغّل أوامر على القاعدة الحية بنفسك؛ أعطني إياها.
- لا تحذف بيانات.
- أي شيء لم أطلبه: التصميم أو النصوص أو الصفحات الأخرى أو الإعدادات الأخرى أو البيانات.
- لا تحذف ملفات أو بيانات أو فروعاً، ولا تعِد الضبط ولا تدفع بالقوة (force push)، ولا تعيد كتابة السجل، إلا بعد أن تعرض عليّ بالضبط ما الذي سيضيع وأوافق.
- لا تلصق ولا تطبع ولا تطلب مني لصق كلمة مرور أو مفتاح سري في هذه المحادثة. وإذا لزم أحدها فأخبرني في أي صفحة إعدادات من الخدمة الصحيحة أحفظه.

عند الانتهاء
اشرح بكلمات بسيطة ما الذي غيّرته (ملفاً ملفاً أو إعداداً إعداداً) ولماذا غيّرته وكيف أتراجع عنه.

الصقه في Claude أو ChatGPT أو Gemini أو Cursor ثم اتبع ما يقوله.

بعد أن جرّبته، هل نجح؟

الخطوات

أولاً كخطوة أمان سريعة أنفذها بنفسي: فعّل أمان مستوى الصف على الجداول التي تحمل بيانات شخصية أو خاصة (يحجب هذا الوصول العام إلى حين وجود سياسات). أعطني الأوامر الدقيقة وطريقة للتراجع.
ثم اذكر جدولاً جدولاً من يحتاج فعلاً للقراءة والكتابة (زوار أو مسجلون أو موظفون أو الخادم فقط) واكتب أضيق السياسات.
اختبر كزائر مجهول وكمستخدم عادي أن البيانات الخاصة لا تُقرأ.
افحص السجلات بحثاً عن قراءات غير عادية وأخبرني متى يجب إبلاغ العملاء المتأثرين (اقرأ قواعد بلدي؛ فلا تستطيع تقديم نصيحة قانونية).

لا تفعل هذا

لا تتركها "إلى ما بعد الإطلاق".
لا تشغّل أوامر على القاعدة الحية بنفسك؛ أعطني إياها.
لا تحذف بيانات.

قاعدة بياناتي مفتوحة: يستطيع أي أحد قراءة بيانات العملاء أو تغييرها

ما قد تراه

السبب الأرجح

افحص أولاً (نحو دقيقتين)

أمر الإصلاح

الخطوات

لا تفعل هذا

ذات صلة

كيف نساعدكم؟