pentest-whitebox-code-review

Purpose Perform systematic white-box source code security audit using Shannon's backward taint analysis methodology. Traces from dangerous sinks back to user-controlled sources, classifies injection contexts by slot type, verifies XSS render contexts, and produces a prioritized exploitation queue for downstream proof-driven exploitation.

| Slot Type | Sink Pattern | Sanitization Required |

| SQL-val | Query parameter value position | Parameterized query / prepared statement | | SQL-ident | Table name, column name, ORDER BY | Allowlist validation | | CMD-argument | Shell command argument | Argument escaping + allowlist | | FILE-path | File read/write path construction | Path canonicalization + allowlist |

تدقيق أمان كود المصدر باستخدام تحليل الشوائب العكسي، وتصنيف نوع الفتحة، والتحقق من سياق العرض، ومراجعة متوازية ثلاثية المراحل لإنتاج قائمة انتظار استغلال. المصدر: jd-opensource/joysafeter.