ABOUT QRCHECKSS

منصة عملية وبحثية لتقييم مخاطر التصيد عبر QR

يجمع QRCheckSS بين تحليل متعدد الطبقات، إطار تقييم بحثي قابل لإعادة التحقق، ونموذج تعلم آلي مجمد للنشر الفعلي.

01

المشكلة

رموز QR تخفي الوجهة عن المستخدم قبل المسح، مما يضيف طبقة من الغموض يمكن استغلالها في التصيد والهندسة الاجتماعية.

02

الهدف

بناء إطار يقرأ QR دون فتحه تلقائياً، يجمع أدلة ثابتة وديناميكية، يقيم المخاطر، ويعرض تفسيراً فنياً ومبسّطاً.

03

التحقق

تقييم النماذج على مجموعة DEV ثم TEST مقفلة مع منع ضبط النموذج بناءً على نتائج TEST وتوثيق parity الإنتاج.

DESIGN PRINCIPLES

مبادئ التصميم

نتيجة قابلة للتفسير

يعرض النظام findings ومصادرها والوجهة الأصلية والنهائية وحالة طبقات التحليل بدلاً من إظهار رقم منفرد فقط.

قابلية إعادة النتائج

النماذج والـthreshold والميزات والأدلة والإصدارات يتم تجميدها أو توثيقها بحيث يمكن إعادة التحقق من النتيجة.

حماية المستخدم

لا يتم فتح الوجهة تلقائياً، وتستخدم العمليات الشبكية ضوابط SSRF، ولا تُقدم نتيجة منخفضة الخطورة كضمان سلامة.

فصل البحث عن الإنتاج

اختيار B1 وتجميده تم في مسار البحث، ثم تم تحويله إلى تنفيذ إنتاج خفيف مع اختبارات parity دون إعادة ضبطه على TEST.