مدونة هندسية
ملاحظات من بناء VulneraX
نكتب عن اللي صار فعلاً، بما فيه الأخطاء — مو بس الإطلاقات.
2026-07-14
إغلاق آخر الثغرات الحرجة الحية قبل النسخة التجريبية
ثغرة تزوير أحداث SOC عبر المستأجرين، ويب هوك فوترة كان يفشل بشكل مفتوح، وبيانات اكتشاف EASM مُلفّقة — كلها اكتُشفت وأُصلحت وتحقّقنا منها حياً بجولة واحدة.
2026-07-09
إيش يعني فعلياً "نسخة تجريبية مدفوعة محدودة" بالنسبة لنا
ليش قيّمنا جاهزية الإطلاق الخاصة بنا بـ95/100 وبعدها ما اعتبرناه إطلاقاً عاماً — وإيش سدّ الفجوة من الجولة السابقة.
2026-07-08
اكتشاف انعدام تام للتخزين الدائم في خدمتين، بعد أشهر من الإطلاق
بيانات DFIR واستخبارات التهديدات كانت تعيش بالكامل في ذاكرة العملية رغم وجود نماذج ORM مبنية بالكامل وغير مستخدمة. هيك اكتشفتها مراجعة داخلية عدائية.
2026-07-07
سر JWT اللي طلع للإنتاج كقيمة نائبة
حادثة حقيقية مؤكدة حياً: سر التوقيع الخاص بالمنصة بالكامل كان يعمل بالإنتاج كنفس النص الحرفي المستخدم بأمثلة التطوير المحلي. وإيش غيّرناه عشان ما يصير هذا بصمت مرة ثانية.