Yapılandırma dosyası şifrelemesi zayıf

Etki: GV · Öncelik: P1 · Doğrulama: VERIFIED

Kaynak: KB-docs quality/technical-debt.md (tam kod taraması, 2026-09-10). Alanlar: Risk · Evidence · Impact · Recommendation · Priority — KB-docs metninde gömülü; aşağıda korunmuştur.

• Nerede: ERPPRO/Configuration/ConfigurationForm.vb:301 (okuma), :325 (yazma), :331-365 (AES_Encrypt/AES_Decrypt: Rijndael ECB, MD5 anahtar türetme, koda gömülü sabit parola).
• Etki: GV — Config.cfg içindeki bağlantı dizesi (SQL parolası dahil) uygulama binarisine sahip herkes tarafından çözülebilir.
• Kanıt: satırlar yukarıda.
• Öneri: DPAPI (ProtectedData, kullanıcı/makine kapsamı) veya Windows kimlik doğrulaması; ECB yerine kimlik doğrulamalı mod.
• Öncelik: P1.