ExLimit PIN üretimi zayıf

Etki: GV · Öncelik: P2 · Doğrulama: VERIFIED

Kaynak: KB-docs quality/technical-debt.md (tam kod taraması, 2026-09-10). Alanlar: Risk · Evidence · Impact · Recommendation · Priority — KB-docs metninde gömülü; aşağıda korunmuştur.

• Nerede: ERPPRO/Class/Dao/Islem/FrmExLimit.vb:50-53 (Left(GetNewGUID, 2) → her karakterin Asc değeri birleştirilir); :48-49 "captcha" Say1 + (Say1 - 1) toplama sorusu.
• Etki: GV — GUID hex karakterleri (0-9, A-F) → 16×16 = 256 olası PIN, ASCII kodları tahmin edilebilir (mimari referans §9-22 ile uyumlu).
• Kanıt: satırlar yukarıda.
• Öneri: RNGCryptoServiceProvider ile 6 haneli PIN, deneme sınırı, süre.
• Öncelik: P2.

Hata Bilgi Bankası bağlantıları (v1.5)

Bu kayıt Hata Bilgi Bankası'nda 1 hata kaydı ve 0 ticket problem ailesi tarafından referans alınıyor. Kayıt sınıfı etiketine dikkat: yalnız GÖZLEMLENMİŞ kayıtlar kanıtlıdır. → Genel Bakış · Kullanım Rehberi