بازبینی مستقل فنی و امنیتی دو مخزن Python و MCP

شرح پروژه

برای نسخه آلفای یک پروژه نرم‌افزاری، به یک متخصص مستقل جهت بازبینی فنی، امنیتی و حریم خصوصی دو مخزن کوچک و خصوصی نیاز داریم. این دو مخزن در مجموع حدود ۶۵ فایل دارند و شامل یک هسته قراردادهای typed در Python و یک MCP Server هستند.

این پروژه توسعه نرم‌افزار جدید یا رفع اشکال عمومی نیست؛ هدف، بررسی مستقل کد موجود و ارائه یک گزارش مستند و قابل‌اتکا است.

محدوده بازبینی نهایی:

• نصب پروژه در یک محیط تازه و اجرای مستقل تست‌ها  
• بررسی معماری، قراردادهای داده، typeها و validationها  
• بررسی زنجیره ارجاع Source، Evidence، Item، Finding و Insight  
• بررسی اینکه RawEvidence فقط در حافظه پردازش شود و وارد log، diagnostics، persistence، fixture یا artifact نشود  
• بررسی امنیت گزارش‌های پشتیبانی و جلوگیری از افشای داده‌های حساس  
• بررسی dependencyها، package provenance و reproducibility  
• اجرای مستقل secret scan و کنترل مسیرهای محلی و ایمیل‌های خصوصی  
• بررسی تست‌ها، محدودیت‌های نسخه آلفا و ادعاهای مستندات  
• تحویل گزارش نهایی با یکی از نتایج PASS، PASS WITH FINDINGS یا FAIL  
• دسته‌بندی یافته‌ها بر اساس شدت، شواهد و پیشنهاد اصلاح

شرایط موردنیاز:

• سابقه قابل‌بررسی در Python، pytest، typing، Git و GitHub  
• تجربه code review، امنیت نرم‌افزار یا حریم خصوصی  
• آشنایی با packaging و dependency analysis  
• آشنایی با MCP، AI Agent یا tool-based systems یک مزیت محسوب می‌شود  
• ارائه لینک حساب GitHub و حداقل یک نمونه code review، audit یا گزارش فنی قبلی  
• اعلام هرگونه تعارض منافع یا رابطه قبلی با پروژه  
• پذیرش دسترسی موقت و فقط‌خواندنی به مخزن‌ها  
• تعهد به محرمانگی و حذف cloneها و فایل‌های مشتق‌شده پس از پایان کار  
• امکان استفاده از ابزارهای هوش مصنوعی فقط به‌عنوان ابزار کمکی؛ مسئولیت گزارش نهایی با شخص بازبین خواهد بود

هیچ داده واقعی، اطلاعات مشتری، credential، RawEvidence واقعی یا تاریخچه خصوصی توسعه در اختیار بازبین قرار نمی‌گیرد. بارگذاری محتوای مخزن در سرویس‌های شخص ثالث یا ابزارهای هوش مصنوعی بدون مجوز کتبی ممنوع خواهد بود.

فرآیند همکاری دو مرحله‌ای است:

مرحله اول ـ آزمون محدود و پولی، حداکثر دو ساعت:

پس از بررسی هویت، سوابق و تعارض منافع، فقط دسترسی Read به مخزن Core داده می‌شود. خروجی این مرحله باید شامل روش بازبینی، راستی‌آزمایی مشخصات مخزن، یک نقطه قوت واقعی، یک ریسک محتمل و یک خلأ آزمون در صورت وجود باشد. گزارش باید واقعیت‌های تأییدشده، استنباط‌ها و پیشنهادها را از یکدیگر تفکیک کند.

مرحله دوم ـ بازبینی کامل:

تنها در صورت تأیید کیفیت مرحله آزمایشی انجام می‌شود و شامل بررسی هر دو مخزن و ارائه گزارش نهایی است. قبولی در مرحله آزمایشی به معنی تضمین نتیجه PASS برای پروژه نیست.

لطفاً در پیشنهاد خود موارد زیر را اعلام کنید:

۱. لینک حساب GitHub  
۲. نمونه review، audit یا گزارش فنی مرتبط  
۳. سابقه Python، testing، packaging و security  
۴. سابقه کار با MCP یا AI Agent، در صورت وجود  
۵. روش پیشنهادی شما برای بررسی نشت اطلاعات در log و diagnostics  
۶. روش بررسی memory-only بودن داده  
۷. ابزارها و روش‌های secret scanning و dependency analysis  
۸. تأیید عدم مشارکت قبلی در این پروژه و اعلام تعارض منافع احتمالی  
۹. هزینه و زمان مرحله آزمایشی  
۱۰. هزینه و زمان بازبینی کامل، به‌صورت جداگانه

پیشنهادهایی که نتیجه PASS را از قبل تضمین کنند یا صرفاً بر اجرای ابزارهای خودکار و هوش مصنوعی متکی باشند، پذیرفته نخواهند شد.

مهارت ها و تخصص های مورد نیاز

درباره کارفرما

مهدی شوکتی

عضویت دو روز پیش

1 پروژه ثبت شده ،

0 پروژه در حال انجام ،

0 پروژه آماده دریافت پیشنهاد ،

نرخ پذیرش پیشنهاد 100%