S c a n n i n g   p r o j e c t   a t :   C : \ U s e r s \ k a d t a \ h v - a u d i t \ e x a m p l e - p r o j e c t 
 
 D e t e c t e d   p l a t f o r m   t y p e :   p r o j e c t 
 
 
 
 a"    H y p e r V e r g e   W e b   S D K   I n t e g r a t i o n   A u d i t   a"  
 
 
 
 a" c%  I n i t i a l i z a t i o n 
 
         S D K   S c r i p t   T a g       F o u n d 
 
       )"U%   S D K   V e r s i o n       N e e d s   F i x 
 
             W h y :   S D K   v e r s i o n   a p p e a r s   t o   b e   h a r d c o d e d . 
 
             F i x :   A v o i d   h a r d c o d i n g   S D K   v e r s i o n s .   U s e   e n v i r o n m e n t   v a r i a b l e s   o r   s p e c i f i c   d y n a m i c   i n j e c t i o n   i f   p o s s i b l e   t o   e a s i l y   u p d a t e   v e r s i o n s ,   t h o u g h   h a r d c o d i n g   i s   f u n c t i o n a l l y   f i n e . 
 
             F i l e s :   p u b l i c \ i n d e x . h t m l 
 
         S D K   I n i t i a l i z a t i o n       F o u n d 
 
         L a u n c h   C a l l e d       F o u n d 
 
 
 
 a" c%  P r e f e t c h 
 
         P r e f e t c h   U s a g e       F o u n d 
 
 
 
 a" c%  T r a n s a c t i o n   I D 
 
         T r a n s a c t i o n   I D   P r o v i d e d       F o u n d 
 
       )"U%   T r a n s a c t i o n   I D   U n i q u e n e s s       M a n u a l   C h e c k 
 
             W h y :   E n s u r e   t r a n s a c t i o n I d   i s   n e v e r   r e u s e d   a c r o s s   d i f f e r e n t   u s e r   s e s s i o n s . 
 
             F i x :   G e n e r a t e   a   u n i q u e   U U I D   o n   y o u r   b a c k e n d   f o r   e v e r y   n e w   t r a n s a c t i o n . 
 
 
 
 a" c%  A c c e s s   T o k e n   F l o w 
 
         H a r d c o d e d   A c c e s s   T o k e n       F o u n d 
 
         B a c k e n d   F e t c h   A c c e s s   T o k e n       F o u n d 
 
 
 
 a" c%  W o r k f l o w   I D 
 
         W o r k f l o w   I D   U s a g e       M i s s i n g   /   E r r o r 
 
             W h y :   W o r k f l o w   I D   m i g h t   b e   m i s s i n g   o r   e m p t y . 
 
             F i x :   P a s s   a   v a l i d   w o r k f l o w I d   a s   t h e   2 n d   p a r a m e t e r   t o   H y p e r K y c C o n f i g . 
 
 
 
 a" c%  S e c u r i t y 
 
         E x p o s e d   a p p I d   /   a p p K e y       F o u n d 
 
 
 
 a" c%  H a n d l e r   F u n c t i o n 
 
         H a n d l e r   P a s s e d       F o u n d 
 
         S t a t u s :   a u t o _ a p p r o v e d       F o u n d 
 
       )"U%   S t a t u s :   a u t o _ d e c l i n e d       N e e d s   F i x 
 
             W h y :   H a n d l e r   m i g h t   n o t   c h e c k   ' a u t o _ d e c l i n e d '   s t a t u s . 
 
             F i x :   H a n d l e   s t a t u s   ' a u t o _ d e c l i n e d '   i n   t h e   S D K   h a n d l e r . 
 
       )"U%   S t a t u s :   n e e d s _ r e v i e w       N e e d s   F i x 
 
             W h y :   H a n d l e r   m i g h t   n o t   c h e c k   ' n e e d s _ r e v i e w '   s t a t u s . 
 
             F i x :   H a n d l e   s t a t u s   ' n e e d s _ r e v i e w '   i n   t h e   S D K   h a n d l e r . 
 
         S t a t u s :   e r r o r       F o u n d 
 
 
 
 a" c%  W e b h o o k   ( B a c k e n d ) 
 
         W e b h o o k   E n d p o i n t       F o u n d 
 
 
 
 a" c%  O u t p u t   A P I 
 
         O u t p u t   A P I   U s a g e       F o u n d 
 
 
 
 a" c%  L o g g i n g 
 
       )"U%   C o n s o l e   L o g g i n g       N e e d s   F i x 
 
             W h y :   C o n s o l e   l o g g i n g   u s e d . 
 
             F i x :   E n s u r e   l o g g i n g   d o e s   n o t   l e a k   s e n s i t i v e   u s e r   i n f o   l i k e   U R L s   o r   f a c e s .   ( C h e c k   m a n u a l   f o r   L o g s   A P I   s t o r a g e ) . 
 
             F i l e s :   s r c \ s e r v e r . j s ,   p u b l i c \ i n d e x . h t m l 
 
 
 
 a" c%  F r o n t e n d   V a l i d a t i o n 
 
       )"U%   F r o n t e n d   T r u s t s   S D K   d i r e c t l y       M a n u a l   C h e c k 
 
             W h y :   D o   n o t   f u l l y   t r u s t   t h e   f r o n t e n d   S D K   h a n d l e r   o u t p u t   f o r   f i n a l   b u s i n e s s   l o g i c   ( l i k e   d i s p e n s i n g   g o o d s ) . 
 
             F i x :   A l w a y s   v e r i f y   f i n a l   s t a t u s   f r o m   y o u r   b a c k e n d   v i a   W e b h o o k   o r   / v 1 / o u t p u t   b e f o r e   p r o v i d i n g   s e r v i c e s . 
 
 
 
   )"U%   M A N U A L   C H E C K S   R E M I N D E R 
 
 E n s u r e   y o u   m a n u a l l y   v e r i f y   t h e   f o l l o w i n g : 
 
   -   I P   W h i t e l i s t i n g 
 
   -   D o m a i n   W h i t e l i s t i n g 
 
   -   C P R   /   U U I D   m a p p i n g 
 
   -   D a s h b o a r d   w o r k f l o w   c o n f i g 
 
 
 
 a"    F I N A L   S U M M A R Y 
 
 S c o r e :   7 5 / 1 0 0 
 
 S t a t u s :       N o t   R e a d y 
 
 
 
 
 
 S c a n   c o m p l e t e d   i n   1 2 m s 
 
 