Twoday L3 — teaser
8 HIGH · 4 MED. Vakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Yhteenveto (teaser)
Tämä ei ole “vain tekninen PDF”
Hakkeri käyttää havaintoja karttana. Agentti-hakkeri tekee saman 24/7. Teaser = vakavuus. FULL = todiste + vaikutus + korjaus.
tiedustelu → tunkeutuminen → tuhoava · FULLVakavat riskit ovat julkisella pinnalla. Teaser näyttää määrät ja otsikot. FULL avaa todistelinkit, vaikutuksen, omistajan, PoC:n ja korjauksen.
Pino tässä ajossa
| Komponentti | Mukana? | Huom |
|---|---|---|
| Sentinel L3 | KYLLÄ | public-max |
| ParviClaw Core + AWP | KYLLÄ (lab) | pack FULL-raportissa |
| ParviSight | osittain | ajon mukaan |
| PayBotFin Witness | sopimuksen mukaan | FULL |
HIGH — lukittu teaserissa
AOS prod/dev/staging + runtime-env secrets
HIGHMetis Chat Open WebUI public
HIGHGitLab public (gitlab.fi.twoday.com)
HIGHJira public (jira.twoday.com)
HIGHInsight Flow prod+dev public
HIGHlut.twoday.com IIS 500
HIGHContracts Zefort public
HIGHThin marketing CSP
HIGHMEDIUM — lyhyt esikatselu
DMARC quarantine not reject
MEDDMARC quarantine not reject Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Large product host estate
MEDLarge product host estate Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
HubSpot sourcemaps
MEDHubSpot sourcemaps Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
Permissions-Policy gaps
MEDPermissions-Policy gaps Täysi vaikutus, PoC, omistaja ja korjaus → FULL.
AWP + Core (esikatselu)
FULL-raportissa jokaisella tiedostolla on kuvateksti + npx agent-witness-protocol verify.