Ana sayfa › Kurumsal Wiki › Kalite ve teknik borç › Items › TD-35

ExLimit PIN üretimi zayıf

TECH_DEBTERPGOLD_COREACTIVEVERY_HIGHSOURCE_IMPLEMENTED

Kanonik kaynak: markdown · bu sayfa üretilmiş görünümdür

Etki: GV · Öncelik: P2 · Doğrulama: VERIFIED

Kaynak: KB-docs quality/technical-debt.md (tam kod taraması, 2026-09-10). Alanlar: Risk · Evidence · Impact · Recommendation · Priority — KB-docs metninde gömülü; aşağıda korunmuştur.

Nerede: ERPPRO/Class/Dao/Islem/FrmExLimit.vb:50-53 (Left(GetNewGUID, 2) → her karakterin Asc değeri birleştirilir); :48-49 "captcha" Say1 + (Say1 - 1) toplama sorusu.
Etki: GV — GUID hex karakterleri (0-9, A-F) → 16×16 = 256 olası PIN, ASCII kodları tahmin edilebilir (mimari referans §9-22 ile uyumlu).
Kanıt: satırlar yukarıda.
Öneri: RNGCryptoServiceProvider ile 6 haneli PIN, deneme sınırı, süre.
Öncelik: P2.

← ÖncekiKalite ve teknik borç45 kullanılmayan tabloEtki: BK · Öncelik: P3 · Doğrulama: AS-DOCUMENTED Sonraki →Kalite ve teknik borç`Sistem.Clients` hard deleteEtki: VB · Öncelik: P3 · Doğrulama: VERIFIED