İşlem ekranında sabit yönetici parolası

TECH_DEBTERPGOLD_COREACTIVEVERY_HIGHSOURCE_IMPLEMENTED

Kanonik kaynak: markdown · bu sayfa üretilmiş görünümdür

Etki: GV · Öncelik: P1 · Doğrulama: VERIFIED

Kaynak: KB-docs quality/technical-debt.md (tam kod taraması, 2026-09-10). Alanlar: Risk · Evidence · Impact · Recommendation · Priority — KB-docs metninde gömülü; aşağıda korunmuştur.

Nerede: ERPPRO/Controls/Islem Ekranı/Base Control/iScreen.vb:722 — PasswordBox.ShowDialog(Me, "<sabit>", "<mesaj>"); doğrulanınca :723 Update Cari.Islemler Set IsDeleted='True' Where FisNo=… and KasaId=… (fiş toplu iptali). Karşılaştırma için :428 aynı dialog .Password alanını kullanır (dinamik).
Etki: GV — kaynak/binari üzerinden parola öğrenen herkes fişleri iptal edebilir; değiştirilemez, denetlenemez.
Kanıt: satırlar yukarıda (değer kopyalanmadı).
Öneri: Yetki grubu bazlı izin (Usergroup), parola yerine kullanıcı yeniden kimlik doğrulaması; işlem günlüğü.
Öncelik: P1.