# قالب تقرير أمني — RVU Camp
By Ramez Medhat · rv-u.tech

قالب كتابة ومراجعة املأ الأقسام بأدلة اختبارك الفعلي واحذف أي قسم غير مناسب المثال أدناه تعليمي وليس تقريرا عن ثغرة في خدمة حقيقية

## ١ عنوان يصف السلوك والأثر
اكتب نوع الخلل + الوظيفة المتأثرة + الأثر المثبت
مثال للصياغة غياب فحص ملكية الطلب يسمح لحساب اختباري بعرض طلب حساب اختباري آخر

## ٢ ملخص
اذكر السلوك الطبيعي والسلوك الذي لاحظته والشروط اللازمة وضح هل يتطلب حسابا أو دورا معينا

## ٣ النطاق وبيئة الاختبار
- حدد الأصل والمسار والطريقة HTTP method والدور الذي استخدمته
- سجل وقت الاختبار ونسخة التطبيق إن كانت معروفة
- استخدم أسماء مثل Account A وAccount B للحسابات التي تملكها
- احذف Cookies وTokens والبيانات الشخصية من النسخة المعدة للمشاركة

## ٤ خطوات إعادة الاختبار
1 جهز الحسابات والموارد المطلوبة داخل النطاق المصرح به
2 نفذ العملية الطبيعية من صاحب المورد وسجل الطلب المرجعي Baseline
3 غير متغيرا واحدا من جلسة الحساب الآخر مع توضيح المورد المطلوب
4 قارن النتيجة المتوقعة بالنتيجة الفعلية
5 تحقق من البيانات أو الحالة المحفوظة على السيرفر HTTP 200 وحده لا يثبت الخلل

## ٥ الأدلة
لكل خطوة الطلب المهم الجزء الدال من الاستجابة والحساب المستخدم وضح الربط بين معرف المورد وصاحبه استخدم صورا واضحة ومقطعا قصيرا عند الحاجة ولا تجعل الفيديو بديلا للخطوات المكتوبة

## ٦ الأثر وحدود الاستنتاج
اذكر ما أثبته تحديدا قراءة تعديل تنفيذ إجراء أو تغيير حالة فرق بين الدليل والاحتمال لا تستنتج الوصول لكل المستخدمين من تجربة محدودة ولا تضع رقم خسائر بلا دليل

## ٧ توصية معالجة
اربط التوصية بسبب الخلل في مثال ملكية الطلب تحقق على السيرفر من صلاحية المستخدم على المورد عند كل عملية حساسة مع اختبارات تمنع الرجوع للخلل

## مراجعة قبل الإرسال
- [ ] الهدف والاختبار داخل النطاق
- [ ] الخطوات قابلة للتكرار من شخص آخر
- [ ] النتيجة المتوقعة والفعلية واضحتان
- [ ] الأسرار والبيانات الخاصة محذوفة من النسخة المشتركة
- [ ] الأثر مرتبط بالأدلة والتقييم لا يتجاوز ما أثبته
- [ ] العنوان والملخص لا يكرران نصا عاما لا يصف الحالة