Source Review原始碼審閱
PASS 通過
交付執行面逐項審:我方加工檔逐行審讀 —— docker-compose.yml(對外埠只綁 127.0.0.1;應用金鑰、資料庫密碼與管理員登入缺任一就拒絕啟動;除錯模式關閉;不開放自行註冊;資料庫不對外開埠;系統通知信只寫進紀錄)、docker/quickstart/entrypoint.sh(先做資料庫遷移,再建立第一個管理員與工作區,最後才啟動網頁伺服器)、Dockerfile、scripts/quickstart/init-env.sh(openssl 產生隨機值,.env 權限 600,已有值不覆蓋)。上游 PHP 原始碼與功能本體所在的套件未逐檔審讀,以 MIT 授權與容器隔離為依據。