NoA Ignite L3 — teaser
5 HIGH · 4 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Yhteenveto (teaser)
Tämä ei ole “vain tekninen PDF”
Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.
tiedustelu → tunkeutuminen → tuhoava · FULLVakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Pino tässä ajossa
| Komponentti | Mukana? | Huom |
|---|---|---|
| Sentinel L3 | KYLLÄ | public-max |
| ParviClaw Core + AWP | KYLLÄ (lab) | pack FULL-raportissa |
| ParviSight | osittain | ajon mukaan |
| PayBotFin Witness | sopimuksen mukaan | FULL |
HIGH — lukittu teaserissa
Public Swagger UI on BFM prod API
HIGHUnauthenticated org metrics API
HIGHBFM SPA + historical Contentful preview token risk
HIGHOIDC metadata / implicit grant surface
HIGHdeskreservation public
HIGHMEDIUM — lyhyt esikatselu
test.noaignite.com Netlify public
MEDtest.noaignite.com Netlify public Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
retailor 401 public edge
MEDretailor 401 public edge Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Thin marketing CSP / missing nosniff samples
MEDThin marketing CSP / missing nosniff samples Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Careers multi-country hosts
MEDCareers multi-country hosts Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
AWP + Core (esikatselu)
FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.