Etki: GV · Öncelik: P1 · Doğrulama: VERIFIED
Kaynak: KB-docs
quality/technical-debt.md(tam kod taraması, 2026-09-10). Alanlar: Risk · Evidence · Impact · Recommendation · Priority — KB-docs metninde gömülü; aşağıda korunmuştur.
- Nerede:
ERPPRO/Controls/Islem Ekranı/Base Control/iScreen.vb:722—PasswordBox.ShowDialog(Me, "<sabit>", "<mesaj>"); doğrulanınca:723Update Cari.Islemler Set IsDeleted='True' Where FisNo=… and KasaId=…(fiş toplu iptali). Karşılaştırma için:428aynı dialog.Passwordalanını kullanır (dinamik). - Etki: GV — kaynak/binari üzerinden parola öğrenen herkes fişleri iptal edebilir; değiştirilemez, denetlenemez.
- Kanıt: satırlar yukarıda (değer kopyalanmadı).
- Öneri: Yetki grubu bazlı izin (
Usergroup), parola yerine kullanıcı yeniden kimlik doğrulaması; işlem günlüğü. - Öncelik: P1.
Hata Bilgi Bankası bağlantıları (v1.5)
| Ticket problem aileleri | PF-062 (45 ticket) |
| GÖZLEMLENMİŞ | ERR-OBS-062 Kullanıcı şifresi / PIN / yönetici şifresi (unutma, değiştirme, kabul |
| POTANSİYEL | ERR-POT-008 TD-08 — İşlem ekranında sabit yönetici parolası |
Bu kayıt Hata Bilgi Bankası'nda 2 hata kaydı ve 1 ticket problem ailesi tarafından referans alınıyor. Kayıt sınıfı etiketine dikkat: yalnız GÖZLEMLENMİŞ kayıtlar kanıtlıdır. → Genel Bakış · Kullanım Rehberi
