Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔審讀 —— compose.yaml(網頁埠只綁 127.0.0.1;密鑰與各項密碼缺任一就拒絕啟動;資料庫與佇列不對外開埠;關閉版本檢查;不啟用使用者輸入內嵌指令碼與自訂 JavaScript 圖表;資料用具名資料卷)、scripts/quickstart/first-run.sh(建資料表並以指令建立管理員,重跑不重複建立)、scripts/quickstart/seed-demo.py(經網頁服務自己的 REST API 建立示範資料來源、查詢與長條圖,管理員 API 金鑰直接從資料庫讀、不印出)、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有 .env 不覆蓋)、redash/models/users.py 的一處修改(頭像改用內建預設圖,不把信箱雜湊送到外部網站)。上游 Python 與前端原始碼未逐檔審讀,以 BSD-2-Clause 授權與容器隔離為依據。