Audit Log

Transparentní přehled bezpečnostních a konzistenčních auditů

19
Auditů
74
Kontrol
100%
Úspěšnost
74
Prošlo
2026-10-17
Penetrační test MCP serveru (mcp.veruno.cz) — Claude Opus 4.8
Passed

Bezpečnostní test oblasti: autentizace a autorizace, ochrana osobních údajů, izolace tenantů, validace vstupů, omezení četnosti, správa session a tokenů, odolnost služby. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Ochrana osobních údajů
    Osobní údaje zákazníků nejsou vystavené nad rámec nezbytného.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Omezení četnosti
    Veřejné operace jsou chráněné proti automatizovanému zneužití.
  • ✓
    Správa session a tokenů
    Session a přístupové tokeny jsou bezpečně spravované a nelze je převzít.
  • ✓
    Odolnost služby
    Služba odolává nadměrným i vadným požadavkům a neúniká interní detaily v chybách.
2026-05-13
Hloubkový penetrační test QR modulu — 4 paralelní agenti — Claude Opus 4.7
Fixed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, validace vstupů, bezpečnost nahrávání souborů, omezení četnosti, konfigurace a ochrana souborů. Identifikované nálezy byly odstraněny a architektura potvrzena jako robustní. Žádná kritická ani vysoká zranitelnost nezůstala otevřená.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Bezpečnost nahrávání souborů
    Nahrávané soubory jsou validované, bez spustitelného obsahu a ukládané bezpečně.
  • ✓
    Omezení četnosti
    Veřejné operace jsou chráněné proti automatizovanému zneužití.
  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
2026-03-28
Penetrační test III — WC integrace, infrastruktura, nové endpointy — Claude Opus 4.6
Fixed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, validace vstupů, platby a webhooky, integrita dat a konzistence, konfigurace a ochrana souborů. Identifikované nálezy byly odstraněny a architektura potvrzena jako robustní. Žádná kritická ani vysoká zranitelnost nezůstala otevřená.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Platby a webhooky
    Platební toky a webhooky jsou ověřované a odolné proti podvržení a duplicitě.
  • ✓
    Integrita dat a konzistence
    Operace nad daty jsou konzistentní a odolné proti souběhu.
  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
2026-03-24
Hloubkový penetrační test — Payment HUB + Checkout + Stripe — Claude Opus 4.6
Fixed

Bezpečnostní test oblasti: platby a webhooky, autentizace a autorizace, izolace tenantů, validace vstupů, integrita dat a konzistence. Identifikované nálezy byly odstraněny a architektura potvrzena jako robustní. Žádná kritická ani vysoká zranitelnost nezůstala otevřená.

  • ✓
    Platby a webhooky
    Platební toky a webhooky jsou ověřované a odolné proti podvržení a duplicitě.
  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Integrita dat a konzistence
    Operace nad daty jsou konzistentní a odolné proti souběhu.
2026-03-20
Penetrační test Payment HUB — Claude Opus 4.6
Passed

Bezpečnostní test oblasti: platby a webhooky, autentizace a autorizace, validace vstupů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Platby a webhooky
    Platební toky a webhooky jsou ověřované a odolné proti podvržení a duplicitě.
  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
2026-03-18
Penetrační test Insider Threat (autentizovaný tenant) — Claude Opus 4.6
Fixed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, ochrana osobních údajů, validace vstupů. Identifikované nálezy byly odstraněny a architektura potvrzena jako robustní. Žádná kritická ani vysoká zranitelnost nezůstala otevřená.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Ochrana osobních údajů
    Osobní údaje zákazníků nejsou vystavené nad rámec nezbytného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
2026-03-18
Penetrační test Veruno Pohoda + API — Claude Opus 4.6
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů, izolace tenantů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
2026-03-18
Penetrační test Feed HUB — Claude Opus 4.6
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů, ochrana osobních údajů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Ochrana osobních údajů
    Osobní údaje zákazníků nejsou vystavené nad rámec nezbytného.
2026-03-13
Penetrační test Shipping HUB — Claude Opus 4.6
Passed

Bezpečnostní test oblasti: validace vstupů, autentizace a autorizace, izolace tenantů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
2026-03-06
Penetrační test API — Claude Opus 4.6
Passed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, validace vstupů, omezení četnosti. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Omezení četnosti
    Veřejné operace jsou chráněné proti automatizovanému zneužití.
2026-03-06
Per-tenant Orders migrace + kompletní API test
Passed

Bezpečnostní test oblasti: izolace tenantů, autentizace a autorizace, validace vstupů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
2026-03-05
Veruno Pohoda API — funkční test + penetrační test
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
2026-03-03
Kompletní systémový audit - Claude Opus 4.6
Passed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, validace vstupů, správa session a tokenů, konfigurace a ochrana souborů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Správa session a tokenů
    Session a přístupové tokeny jsou bezpečně spravované a nelze je převzít.
  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
2026-02-27
Hloubkový penetrační test - Claude Opus 4.6
Passed

Bezpečnostní test oblasti: konfigurace a ochrana souborů, validace vstupů, autentizace a autorizace, odolnost služby. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Odolnost služby
    Služba odolává nadměrným i vadným požadavkům a neúniká interní detaily v chybách.
2026-02-27
Penetrační test - Bezpečnostní audit
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů, konfigurace a ochrana souborů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
2026-02-26
Webhooks - Push notifikace pro AI agenty
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů, odolnost služby. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Odolnost služby
    Služba odolává nadměrným i vadným požadavkům a neúniká interní detaily v chybách.
2026-02-26
Orders API - AI Agent Integration
Passed

Bezpečnostní test oblasti: autentizace a autorizace, izolace tenantů, validace vstupů. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Izolace tenantů
    Data jednoho provozu nejsou dostupná z kontextu jiného.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
2026-02-25
WooCommerce Connector - Pull Sync
Passed

Bezpečnostní test oblasti: autentizace a autorizace, validace vstupů, integrita dat a konzistence. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Autentizace a autorizace
    Přístup k operacím a datům je podmíněn oprávněním; kontrolní scénáře neobešly ověření.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Integrita dat a konzistence
    Operace nad daty jsou konzistentní a odolné proti souběhu.
2026-02-22
Bezpečnostní a konzistenční audit
Passed

Bezpečnostní test oblasti: konfigurace a ochrana souborů, validace vstupů, integrita dat a konzistence, omezení četnosti. Nebyla nalezena žádná kritická ani vysoká zranitelnost; případné nálezy nižší závažnosti byly odstraněny nebo zahrnuty do dalšího hardeningu.

  • ✓
    Konfigurace a ochrana souborů
    Citlivé soubory jsou chráněné, bezpečnostní hlavičky nastavené, komunikace šifrovaná.
  • ✓
    Validace vstupů
    Vstupy jsou validovány a sanitizovány; podvržené nebo neúplné požadavky jsou odmítnuty.
  • ✓
    Integrita dat a konzistence
    Operace nad daty jsou konzistentní a odolné proti souběhu.
  • ✓
    Omezení četnosti
    Veřejné operace jsou chráněné proti automatizovanému zneužití.