チェンジログ
何が新しいの？
プラットフォームのすべての改良 それが出荷される
· SecurityService
ゲートウェイ・リレーがレビューされた掲示板を促進する
MlosCatalogController/Clientの利益の昇進bulletinのミラーリング昇進のガイドライン (god-eligible gate、org server-stamped)。 ベースラインプロモーター unguarded-endpoints のテスト (delegated-guard, のような 14 兄弟).
· SecurityService
Persist SecurityService PHI から phi access log へアクセス
§164.312(b)トレイルはSlf4jPhiAccessLogWriterに行きました:14日間のプラットフォーム 6年間の義務に対する保持、そして、それは養われることができるものは何もありません。 ザ・オブ・ザ・ リード読み取りとCSV / HMDAは、このサービスレコードをエクスポートするアクセスは、 §164.528 会計はから組み立てられるので、トレイルはテーブルで生き残る必要があります。 ビーンPhiAccessRecorderによるJpaPhiAccessLogWriterでスワップがピックアップ ObjectProvider.getIfUnique — PhiAccessAuditor の呼び出し場所は変更されません。 ザ・オブ・ザ・ マッチングcom.kamo.z.shared.phi.auditエントリー@EnableJpaRepositoriesで出荷 この同じコミット: bean はリポジトリなしで構築できません。 他のもののないものを宣言することは、今日前にCrashLoopedログインです.
· kamo-login
2番目の要因で停止したログインを完了
SecurityService は 2 番目のファクター (§164.312(d)) でログインをゲートします。 1つが owed はセッションを作成しますが、ワンタイムキーを保持し、 代わりに、短命チャレンジトークン — 誰もOTKを保持していないセッション 到達不能。 このBFFは、無条件に1TimeKeyを期待していたので、MFAチャレンジが下落しました。 "no session key receive" ブランチと 500 としてユーザに面した。 今のところ チャレンジを認識し、クライアントに mfarequired/mfaToken を渡します。 /api/login/mfa が完成しました。 OTK以降では、既存のログインを再利用 route's handoff の動詞 — Redis から *** を解決します。 2つのセッションハンドオフの実装が漂流され、使用したもの 多くの場合、腐敗した人になるでしょう。 間違ったコードは 401 を返します。 mfarequired はまだ真で、同じ mfaToken: SecurityService は、障害に対するチャレンジを意図的に消費しないため、 ユーザは、パスワードではなくコードを取り戻します。 1つにリパスワードを強制する typo は、MFA をオフにする人々 が終わる方法です。. 誰かがエンロールするまでのインサート。誰も持っていません.
· VOIPService
VOIP PHI トレイルを phi access log にパース
録音、ボイスメールオーディオ、トランスクリプトをログに監査 ストリーム、6年§164.528義務に対して14日を保持し、できない リソースでqueried — なので、 "この呼び出しを聞きました" は、アンサンザブルにとどまりました 記録されたままでも。 執筆者としてのJpaPhiAccessLogWriterの配線 ビーンは、PhiAccessRecorderが解決するSlf4jフォールバックを置き換えます ObjectProvider.getIfUnique なので CallRecordingAuditor の既存のコールサイトは 変更なし @EnableJpaRepositories のエントリーは、このコミットを必要としている: beanはPhiAccessLogRepositoryを必要とし、明示的なスキャンリストは唯一のものです それを生成します。 コンテキスト起動を失敗しないで1つを宣言します.
· AIService
Persist AI の会話 PHI は phi access log にアクセスします
保存されたアシスタントの会話は、少なくとも14日間余裕を持つことができる読書です, unqueryable ログストリーム: モジュールは、コンプライアンス境界の外側に座っています。 借り手についてのプロンプトは、無期限と§164.528会計 6年後のこのトレイルから組み立てなければならない。 レコード開示 書き留めに失敗する 作らない、つまり何か どこか丈夫な土地を書いてください。 JpaPhiAccessLogWriterの豆を宣言し、com.kamo.z.shared.phi.auditを追加します 同じコミットの @EnableJpaRepositories へ。 ライブラリは作家を残します 未認証なので~40サービスは、そのすべてが構築されていないため、豆を作る スキャンエントリは、単一の見えない変化 - 豆だけで葉 PhiAccessLogBeanの定義とCrashLoopsサービスがないリポジトリ.
· MediaService
Persist MediaService PHI にアクセスして phi access log にアクセスします
チャット メッセージの読み込みは Slf4j のデフォルト ライターによって記録されました。 §164.312(b) 6年保持に対する14日間のログストリームのトレイル 義務 — ログから「この会話を読んでいる」アンサンザブルを残します ストリームは、メンバーまたはリソースによってクエリすることはできません。 JpaPhiAccessLogWriter beanとcom.kamo.z.shared.phi.auditエントリで @EnableJpaRepositories は、@ComponentScan("com.kamo") @Configuration をピックアップしますが、リポジトリリストは明示的なので、ビーン スキャンエントリなしでは、PhiAccessLogRepository がビーンとコンテキストを持たないことを意味します 起動できません。 ChatMessageAccessAuditorは変更を必要としません — PhiAccessRecorder ObjectProvider.getIfUnique を使ってライターを解決するので、JPA のライターは置換します。 Slf4j は、既存のコールサイトごとにフォールバックします.
· SecurityService
TOTPの秘密暗号化キーを注入
KAMO MFA SECRET KEYは、春のリラックスしたバインディングでkamo.mfa.secret-keyにマップし、 MfaEnrollmentService は、保存した TOTP の秘密を残りに暗号化するために使用します。 サービスがまだ始まらず — 意図的に、コードをデプロイする キーの構成はプラットフォーム全体で1つの原子操作ではありませんが、 入学は、クリアで第二因子の秘密を書くのではなく、投げます。 お問い合わせ 機能が劣化し、サービスがない。 秘密の `mfa-enc-key` として、on-cluster (32 ランダムバイト、ベース64) を生成したキー。 値はKubernetesにのみ存在し、印刷またはコミットされていない。 回転する 既存の登録を無効化し、それが自分の秘密である理由です 既存のものに折りたまれています.
· DocsService
本サービスの PHI 監査証跡をデータベースに保存する
DocsService はドキュメントのバイトを提供しているため、そのトレイルは会計のことです。 §164.528に基づく開示は実際に組み立てられます。 14日目に書いていました クエリ・サーフェス無しで6年間の義務に対するログストリーム。 同じコミットのビーンと@EnableJpaRepositoriesエントリの土地 意図的に。 JpaPhiAccessLogWriterは、ライブラリ内で正確には匿名化されていないため、 サービスは一度に1つで選ぶ;一致スキャンなしで豆を宣言することはあります 今日からプラットフォーム上ですべてのログインを取ったもの、そしてこれら2を分離する コミットを渡る編集は、その失敗を正確に再現します.
· kamo-shared-library
耐久性のある監査証跡 — 永続 PHI アクセス、付録のみ
ログ ラインから §164.312(b) を証拠に変換します。 捕獲層はワイヤーで縛られました しばらくの間、7つのサービスを渡って、Slf4jPhiAccessLogWriterを通して書いています。 6年間の義務に対する14日間の保持、および不注意。 制御はありました 建築的に存在し、熱心に使用しない。 PhiAccessLog は、@PreUpdate と @PreRemove はミューテーションを拒否します。 アプリケーションの編集は証拠ではありません。 データベースの半分(REVOKE) UPDATE/DELETEは、カモイニタイザマイグレーションにあります。 識別子を運ぶし、コンテンツがない、そしてテストはエンティティティティを主張します コンテンツ型のフィールド。 監査が単に再配置したものを再現するトレイル PHI を 2 番目のストアに - デザインによって削除されることはありません。 JpaPhiAccessLogWriterは正式に豆としてアノテートされていない。 すべてのサービス component-scans com.kamo なので、ステレオタイプは全ての~40 を組み立て、 リポジトリが必要なので、このパッケージを自分で追加する必要があります。 explicit @EnableJpaRepositories リストまたは起動できません。 間違いが起きた 今日はプラットフォーム上ですべてのログインが始まります。 耐久性のある監査を求めるサービス bean を宣言し、スキャンを追加します。残りの部分は Slf4j のデフォルトは影響しません。 SharedLibBeanSafety(リブ・ビーンズ) これを強制します。 フィールドは投げるのではなく、捨てられます。 不正なアクセスの種類で ここで例外はユーザーの読み込みを拒否するので、病理学的 URL または 4KB ユーザエージェント 行を失うことは、正当なアクセスを拒否するだろう - 監査層は決してありません 製品を壊すもの。 すでにクラスター(KamoInitializer fb89b3d)にテーブルが存在しているので、何も武装しません.
· InitializerService
Phi access log — 耐久性のある §164.312(b) 監査証跡を作成する
PHIアクセスが14日間の保持でログストリームにのみ記録されるまで 6年間の義務に対して、そしてクエリ面無し。 会計処理 §164.528に基づく開示は、クエリです。 stdout は取得できません。 実際に尋ねた3つの質問のためにインデックスが選ばれます:触れるすべてのもの 1つのレコード、窓に触れるすべての1つの労働力のメンバー、そしてすべて ウィンドウ内の1テナント(§164.308(a)(1)(ii)(D)活動レビュー)。 REVOKE UPDATE/DELETE は、追加専用のデータベースです。 @PreUpdate/@PreRemove は、 実体は適用の半分です。 単独で弱い - 組織の監視は 生のSQLでバイパスされ、助成金は再追加することができますが、実行中のアプリケーションを一緒に 監査行を静かに書き換えることはできません。 最高の努力:CockroachDBはテーブルの所有者を可能にします 特権を保持するので、失敗は致命的ではなく記録されます。 表は、すべての14列とすべての3つのインデックスで現在検証 組織が押し込まれるので、テーブル無しでマッピングに対してサービスは構築できません.
· kamo-shared-library
ユニバーサルロアン識別子(ULI)をミント+ org LEIを保存
HMDA ULIをLARエクスポートに追加します。 UliMinter は ULI = org LEI(20) + をビルドします 融資番号 + 2 ISO 7064 MOD 97-10 チェック数字 (Mod97CheckDigit — IBAN) アルゴリズムは、Reg C 12 CFR 1003 appendix Cから渡され、それに反対しました たとえば、MERS Luhn のバリアントは使用できません。 新しい nullable Organization.lei カラム (KI-applied) と org-patch の書き込みパス; HmdaLarService は ULI を出力します。 orgは有効なLEI +の融資番号、他のDEGRADESをベアローン番号に持っているので、 malformed ULI CFPB プラットフォームが拒否されることはありません。 LoanIdentifierタイプ UNIVERSAL LOAN IDENTIFIER (由来: LEI + LoanFile.loanNumber + check) を取得します.
· kamo-internal
会社の情報にorg LEIを設定(HMDA ULIを有効にします)
当社の情報カードは、法的エンティティティ識別子フィールド(20文字、上)を獲得します。 cased), 既存の org PUT を介して送信 — OrganizationController のデシリアライズ Organization.lei および OrganizationService に適用される。 LEIセットで、 HmdaLarServiceは、借主のUniversal Loanの識別子を1つにすることなく、 ベアローン番号にデグレードするので、これはオーガニごとにULIをオンにするものです.
· kamo-internal
コンソールからインジェストされたガイドラインバージョンを促進
ガイドラインのソース ドキュメントでは、インジェクション パネルは「Promote as」を示しています ガイドライン版カード(商品選択+リビジョンラベル) レートシートカード ガイドラインの文書も隠されています。 ingestionApi.promoteへのガイドライン投稿 新しいリレー.
· SecurityService
ゲートウェイリレーは、ターゲットを絞ったガイドラインをバージョンアップ
MlosCatalogController/Clientの利益は促進指針を、映します促進導きます- 適格性: 神有なゲート、組織Id サーバが write() を介してスタンピング.
· kamo-register
ワンタイムキーによるメール検証後の自動ログイン
/verify-email が付加的な otk + autoLoginHost に応答する場合 フィールド(SecureServiceが最初に検証する)、ディープリンク https://<host>/validate?otk=... と同じコンシューマー 入流用途 — 社内の新鮮なメンバーを上陸させる (FirstOrgCta) ではなく、ログインフォームに書き込む クレデンシャルリタイプと3分の3 ***。 - PostCompletionScreen(コードパス+検証カード):自動セッション ログインページリダイレクトでいつでもフォールバックとして保持 OTKは不在であり、既存のメール検証済みのイベントを最初に始動させます。 OTKパスで新しい自動セッション分析イベントを追加。 - /verification(電子メールリンクパス):トークン検証応答は OTK を運ぶので、同じようにリダイレクトします。 レジスタ SSEを監視するタブは、ログインフォールバックを維持します(OTKはシングルです) リンクタブで使用して生きてください。 - registerApi: VerifyEmailResponse として入力されたコールを検証します.
· kamo-marketing
フェーズ3 + 4 — 既に到着したトラフィックを変換
- changelog(#2 宛先)はコンバージョンブロックを取得します。 キャリアは正直なノーオープン状態を示しています - /subscribeページ: ポスト登録計画は、実際のどこかに固有の土地を意図します(支払いの意図で404を持って) - 価格: ライブ価格の FindYourPlanQuiz、ミッドページCTA、安心のストリップ、外部/内部CTAの分割、 企業連絡先は?topic=Sales(subjectは無声に落ちました)を使用します - ホームページ: 最近出荷されたストリップから実際の変更ログ、特徴/使用ケースのオンワードリンク、JumpToBar 実際のセクションとサインアップ - /partnersの設計パートナーのプログラムページ;約創設者/作り付けのセクションを得て下さい - SEO:すべてのcanonicals → www + locale-prefixed 200-serving URL; per-locale hreflang + x-default ディレクティブ 4 プログラマティック テンプレート; 未翻訳のロケール ノインデックスなし; sitemap loc/alternates 固定 (en+es のみ); robots.txt は JSON のサイトマップ + /calculator ブロックをドロップします。ブログのメタデータは実際の翻訳を読み込みます。 (「アーティクル・ノー・ファウンド」と前述した投稿) - llms.txt/llms-full.txt:実際の価格、UTMスタンプURL(AI紹介は測定チャンネルになります) - Icewarpの統合ページは、実際のランディングページ(#2オーガニックエントリー)に深くなりました
· SecurityService
ミント自動ログイン OTK 初のメール検証
レジスタウィザードのメール検証(6桁コードまたは)を完了 電子メールリンク) 既に受信トレイの所持を証明しましたが、新しいユーザは ログインページで認証情報を再入力し、3分の1を解決 ***. 代わりに、エンターとしてプリミティブを再利用します。: FIRSTの成功 検証済みのユーザーが資格のある会員を保有する場合 自分のレジスタ org で、ログイン同等です。 PostAuth***Service と同一のシングルユース 180s OTK でラップ kamo-internal's /validateページは既に消費しています。 - メール認証 サービス: メソッドが返されることを確認します 検証結果(userId, firstVerification) なので再検証 既に検証済みのアカウント(例:再送信後)は、リマインダーを解除することはできません。 resolveRootDomain はホストの解像度に対してパッケージ静的を露出しました。 -**************** が欠落しなくなったり、 必須会員(登録/チーム・プロスペクトはログインを続けます) リダイレクト)、未解決ドメイン、不完全なカスタムドメインSSL設定、または エラー — 検証の成功自体は影響しません。 - /verify-メール応答は、添加されたotk + autoLoginHostフィールドを獲得します。 minting がスキップされるとき変更されない形.
· kamo-marketing
関連コンテンツモジュール + プログラマティックテンプレートのCTAリターゲティング
ソリューション、統合、代替品、および用語集テンプレートは、有機的だった デッドエンド:内部に関連したリンクなし、CTAsが指摘する サインアップの代わりに/pricing。 - i18n Linkを使用した新しい共有関連コンテンツブロック(カード/ピルバリアント) 従って locale は保存されます; 関連するリンクは、関連するすべてのリンクは、 クリック と関連 イベント項目としてターゲット href 。 - ソリューション: 3-4産業 CATEGORIES から最大 2 までの兄弟産業 業界コピー名をコピーします。 - インテグレーション: 3-4 の同じカテゴリの統合は、小さいために上りました カテゴリ; 変換 ブルブ ストリップ 上記 フッター CTA. - オルタナティブ: 他の8の競合他社の「また比較」チップ、最大2 キュレーション/ソリューションページ、マイグレーションアングルファイナルCTA(switchFrom Key)、および 転換の空白のストリップ。 - 用語集:同じカテゴリーのフォールバックと4〜4に満たされた関連する用語 全用語集リンク - プライマリスタートフリーCTAがヒット ******************************************************************************** cta-start-free/場所の器械使用;/pricingはとして到達可能にとどまります 各テンプレートの二次ビュー優先リンク.
· SecurityService
2番目の要因でログインをゲート — §164.312(d)
MFAの完成 kamo-shared-libraryに上陸したコア。これは回転するワイヤです 保存された構成を実際のゲートに。 ログインが正しい形状を持っているので、ゲートは小さいです。 応答ボディのワンタイムキーとしてクライアントにセッションと手渡す — いいえ ログイン時にクッキーが設定されます。 そのため、全機構は、OTK を OTK まで保持することです。 第二の要因は証明されます。 誰もOTKを保持していないセッションは、 つまり、セッション作成自体は、手術をまったく必要としません。 MfaChallengeServiceは、オパク、シングルユース、5分のトークンで***IDを保持しています。 クライアントはセッション ID を受け取りません。トークンは、セッション ID を受け取りません。 コード。 目的を短く: 半認証された状態はパスワードの妥協を存続させます。 POST /api/security/mfa/challenge はログインを完了し、OTK を解放します。 クライアントは、MFAなしで持っていたフローを正確に再開します。 間違ったコード 何も解放しない — 意図的に — 挑戦を燃やさない ユーザは 1 つの typo の上のパスワード を経由して、 MFA が切り替わった方法です。. ザ・オブ・ザ・ 入学者自身のロックアウトは、それらの失敗をカウントします。 成功はチャレンジを消費するので 再生できません。 回復コードもそれも完了し、またとして試みられていません ツイート 入学エンドポイント (/enroll, /confirm, /status) はセッションが必要です。 要因は、あなた自身のアカウントで認証されたアクションです。 /challenge deliberately は というわけではなく、その発信者は定義によって中途上にあるからです。 今日まで: ゲート火災のみが確認済みファクター、誰も登録されていないので、 既存のログインパスはバイト番号です。 それがポイントです。これは展開できます。 クライアントがサポートする前に エンドポイントラチェットは、自分の3つの登録ハンドラを未保護としてキャッチしました。 彼らは、 userIdFromSession のヘルパーを通して監視されると、1 方法深いスキャンは続くことができません、 そのため、修正は、ベースライニングではなく、ヘルパーを教えるGUARDでした。 私はまた 反対の制限を文書化した同じ演習が露出: completeChallenge kSessionService に触れるときにのみスキャンをクリアします.
· kamo-marketing
フェーズ 0+1 — 実際のファネルを計測し、最初の塗料をブロック解除
- 転送データ-* 磁気ボタン/RippleButton による props ( DOM に達したことがない) - 機器共有ナビゲーション、ヒーロー、プレビューバンドナー、セクションCTA;?ref=すべてのレジスタリンク - デッド削除************************************ + 16 他のオーファンコンポーネント - ホームページ: プレローダーゲートなし, セクション SSR'd, 16→10 セクション, 価格のライブカタログ価格 - 正直なサインアップ:プレフィルと1つのメールフィールドディープリンク登録; 実際の用語/プライバシーリンク - emoji フラグの react-world-flags (3.7MB) を 10MB favicon.svg + logo.svg を終了し、3.js deps をドロップ - 静的生成(力動的なし)、/img /logos /faviconの長キャッシュヘッダ - 分析:データパフォーマンスの重要なオン、DNTドロップ削除、チャットウィジェットレイジーオンロード、プレコネクト - ヒーロー:ローカルbgsはすぐにレンダリングします(テーマスワップ非ブロック)、デモ→ /demoを見て、CTAに話します、正直な統計
· kamo-shared-library
TOTP第2因子 — §164.312(d)
コンプライアンス・アセスメントは、第2因子の不満を問わないという 自社で、2025セキュリティルールNPRM MFAの下では、 お問い合わせ 単一ファクターの username+password は唯一の相互認証パスでした プラットフォーム上で。 TOTP は、RFC 6238 の付録 B のテスト ベクターに対して検証されます。 この実装が生成した値。 その区別は、全球ゲームです。 成長したTOTPは、誰もがGoogleを認証するだけでなく、 すべてのユーザがロックアウトしたロールアウト時に、認証者と失敗面がロックアウトされます。 それらのテストをすぐに書き込むと、unix 秒を通過した HMAC は偽りを望んでいます — の要因によってオフ — なので、今では生成します 分裂し、発信者はそれを思い出させる必要はありません。 実際のMFAをその外観から分離するプロパティ、各ピン留め テスト: - コードはシングルユースです。 TOTPは30秒単位で有効です。 lastUsedTimeStep は、傍受またはショルダーサーフされたコードが再び動作します 自分のウィンドウ内。 許容範囲の前のステップはまだ拒否されます あと1回も受け付けています。 - 未確認の登録はカウントされません。 入学の始まりと放棄 所持を証明する前に、MFA要件を満たしていない必要があります。 - ロックアウトは本物です:ロックアウト中に正しいコードは拒否されます。それ以外の場合はロックアウト 装飾的なです。 - startEnrollmentは確認された要因を取り替えることを拒否します。 無声上書き 犠牲者の認証者を交換するエンドポイントに誰が到達させるか 自分で。 - 秘密は残りで暗号化され、すぐに返されます。回復コードはあります ハッシュとシングルユース。 スタッフによって回復可能なので、失われたデバイスは意味します 再登録 — パスワードを迂回する資格の正しい取引。 - 確認は一定の時間と比較します。 String.equals は先頭に返します 数字が異なるため、主要な数字が何個あるかを漏らし、それを崩壊させます。 10^6 空間を約 60 推測します。 回復コードは SHA-256 ではなく bcrypt ではなく 意図的に: 80 ビットの 機械で生成されたエントロピーは、対抗する辞書がなく、スローハッシュ ログインパスにデニアル・オブ・サービスしか購入できません。 すでにクラスター(KamoInitializer c65a233)に存在しているテーブルなので、何も武装していない このプッシュによって。 エンゲージメントとチャレンジエンドポイントは、次のステップです。 何も呼び出しません でも、.
· kamo-login
アナリティクスの追加 + ?registered=1 歓迎通知
- マウント分析 ルートレイアウトの Analytics クライアントコンポーネント: next/script analytics.kamocrm.com の loader は、データドメインでスコープ付け login.kamocrm.com のみ (サイトはホワイトラベル付きです。テナントドメインは必須です) 決して追跡されない)、ガードされた window.analytics?.track のタイピングを使って。 - ポストログインリダイレクト火災の直前にログイン成功イベントを追跡します。 - 成功した通知でレジスタサイトから?registered=1 を処理する (あなたのアカウントが作成されました) サインインして続行します。")、プレフィルディング email verified/linked と同じパターンの ?email= からのメールフィールド.
· InitializerService
第2要素テーブルを作成する
Kamo-shared-libraryでUserMfaEnrollmentとMfaRecoveryCodeをバックアップする - §164.312(d) 人やエンティティティ認証、コンプライアンス評価のギャップ 自分で解体する。 両テーブルは、予想される形状のクラスターに存在する検証済み 組織が押し込まれたので、テーブルが動くマッピングに対してサービスは構築できません。 存在しない。 後で単純化に負けない3つの詳細: - SECRET CIPHERTEXTは暗号文を保持しています。 本サービスは、会員登録をお断りします。 プレーンテキストに劣化するのではなく、キーが構成されていないとき、まったく。 - LAST USED TIME STEP は、コードをシングルユースにするものです。 TOTPはTOTPが有効です。 全体30秒のステップは、それなしでそれ自身の内部で解釈されたコードの再生 ウィンドウ。 - 回復コードは、シリアル化されたリストではなく、それぞれ行を取得するので、一つを交換する set を上回る read-modify-write ではなく、対象の更新 concurrencyは、 "single-use" のコードが 2 回使用されるか正確にです.
· VOIPService
PHI-handling orgs でのコール再生には VIEW CALL LOGS が必要です
録音とボイスメールの再生チェックのテナントとその他何も: 任意のメンバー 独自のorgは、その中の任意の呼び出しを引っ張ることができます, 含まれているトランスクリプト, 拡張子に 自分のことではありませんでした。 VIEW CALL LOGS の outright がオプションではなく、右は エヌムに存在し、誰も与えられないので、みんなのためにそれを切り替える ソフトフォンは、現在使用しているメンバーから離れる。 したがって、強制は、必要なコンプライアンスの境界にスコープ付けされます。 handlesPhi セット、録音の可聴周波、 per-leg トラック、ボイスメールの可聴周波のorgのため 記録メタデータ内で乗るトランスクリプトは、正しい必要があります。 拒否は、 既存の否定パスレコーダーを介してPHI監査証跡に403と土地 プロービングが見える。 他のすべてのオーガニゼーションのために - それらのすべての今日 - 何も変更しません。 ******************** のケースはピンダウンです。 既知の結果: ?st= ストリームトークンセッションのみを運ぶ (orgId, MemberId), そう PHIのテナントの下に、オーディオタグパスは、トークンが付与されるまで閉じられません。 左から発見されるのではなく、テストで記録される.
· kamo-internal
活性後自動ロゴフ(HIPAA 164.312(a)(2)(iii))
無人のワークステーションに残されたセッションは、無期限に使用可能です。 60秒の警告で、インタラクションなしで15分後に終了します。 誰が中盤をダンプしません。 タイミングルールは、app/lib/idleTimeout.ts にピュア・コントローラー(ユニット)として動作します。 偽のタイマーでテストされる; コンポーネントは入力層だけである。 3つの決定 知る価値: - ポインタ、キー、車輪、スクロール、接触および可視性のでき事のカウントだけ プレゼンス。 Websocketフレーム、ポーリング、タイマーは使用しません。 常にリフレッシュし、デスクで人間として扱われる 制御を装飾的な作って下さい。 - 制御の主題はであるので、出力は全起源を渡って測定されます 無人機、無人タブではなく。 1つのタブで作業すると、その すべてのタブが静かになるとき、彼らは一緒に期限が切れるので、 タブの配置は、放棄された画面で使用可能なセッションを残します。 - セッションの終了はタブ全体で発表されます。 *** idはそれぞれに住んでいます タブのセッション共有されたRedisセッションを1回以上保存するので、決してない兄弟 もはや認証されたワークスペースをセッション上に表示し続けます 存在します。 自動ロゴフと普通の/logoutページが放送されました。 終了は、既存の /logout ページを経由して行きます — SecurityService ログアウト, Redisキー削除、クッキーのクリア、kamo-loginへの転送 - 消去 クライアントの状態は、サーバーセッションを生きているままにし、ログオフではありません。 kamo-translation-dictionary (c39dfb9) で出荷されたコピー.
· DocsService
WOPI コンテンツのエンドポイントを監査し、最後のバイトサービスギャップを閉じます
WOPI は、文書全体を Docs に保存し、何も記録しません。 お問い合わせ /wopi/files/{id}/contents は /download と同じ開示で、中継 APIServiceを経由して、全くトレイルなしで、ドキュメントを開く エディタは追跡できませんでした。 Identity は WOPI アクセストークンから来ています。 DocumentController は、オープンメンバーの org と メンバーの id で mints します。 Docsはすべてのコールバックで返します。そのため、これらのクレームは唯一のアイデンティティです。 これらのエンドポイントは、すでに 1 つの checkFileInfo に対して承認されています。 監査役は、会員の2番目の方法を解決するのではなく、直接それらを取ります リクエストが承認されたトークンに不一致させる可能性があります。 トークン その代わりに未解決のエピネルに対してレコードを読むことができません 落ちる。 PutFile レコードは VIEW ではなく、ダウンロード: 保存はバイトを出力するのではなく、 そのため、開示を呼び出すと、GetFile が開き、 セッションとVIEWが開いていないので、病気の監査シンクは解散できません 仕事。 CheckFileInfo とロック操作は、未記録にとどまりません。 Docs は 1 つのセッションを通して繰り返し呼び出し、行を埋める つまり、バイトは実際に移動したことを意味します。 残りのバイト保存パスのスイープは、次の2つを見つけました。 - /api/docs/binders/{id}/render は全てのドキュメントを 1 つに結合します。 サイトマップ それは別のラッパーのバルクダウンロードであり、何も記録されていません。 今 埋め込まれた文書、分離器および生成されたページごとの1つのでき事は除外しました。 -**************** は ImgLogDownload 行のみを書いた。 お問い合わせ ダウンロード履歴パネルで読み込まれる画像ドメインの記録ではなく、 クロス・サーフェス・トレイル — そのため、開示の経理はストリームを示し、 サービスの最も使用されているバイトを省略しながら、PDFをエクスポートおよびテンプレート パス。 レコードは、それぞれ異なる質問に答えています。 組織、@Column、または共有ライブラリの変更はありません.
· kamo-internal
コンソールから摂取された適格性行列を促進
ELIGIBILITY MATRIX ソースのドキュメントでは、インジェクションパネルが表示されるようになりました。 「適格性行列として推進する」カード:製品を選ぶ、制限タイプ (MAX LTV/CLTV/DTI), 占有率と目的, 各承認されたFICO→limit行 適格性細胞になる — 製品を価格化させるゲート。 ザ・オブ・ザ・ レートシートの公開カードはLLPAおよび資格の文書のために今隠されます(各々に持っています) 独自の推進パス ingestionApi.promote新しいリレーへの適格性投稿.
· SecurityService
ゲートウェイ・リレーは、混雑した適性マトリックスを促進
******************** のゲインは、ミラーリング、適格性を促進します 推進調整:神有門、組織Idサーバースタンピング write(), downstream 4xx は動詞を中継しました.
· kamo-internal
投稿 UI — リスト、ラインアップエディタ、共有リンク管理
見積もり/見積もりシステムを完了します。: スタッフは見積りを作成できるようになりました。 パイプラインから共有リンクをメールで送信してください。 app/lib/quotesApi.ts は、SecurityService の表面のクライアントをタイプしました メニュー プロキシ、POS 1(X-***-トークンパススルー)をミラーリング PipelineQuotesTabリスト+ステータスフィルタ、RETAILサブタブとして有線 app/commerce/quotes/[uid] 詳細ルート QuoteEditor PipelineRecordLayout の詳細/共有/アクティビティ タブ QuoteLineItemEditor 再利用可能なライン項目グリッド QuoteShareLinkPanelのミント、コピー、電子メール、リムーク、ビューカウント QuoteLineItemEditor は、そのコンポーネントを意図的に非正規化します。 パイプラインは既に運びます 5つの別々の手巻き線式エディタ(orders/new、OrderEditDialog、 サブスクリプション注文グリッド、調達テーブル、ワークオーダーの労力/部品なし それらの間で共有; 6 番目の追加ではなく、この上で新しい作業を構築する必要があります。. エディタの合計はLOCAL PREVIEWであり、汚れたときにラベル付けされています。 彼ら ミラー QuoteTotals 丁度 — ライン ディスカウントが最初に、引用符レベルの割引、 その後、税金と配送 - そのため、プレビューは保存された文書に不一致しません。 サーバの応答は、すべての保存に置き換えます。 何も設定できません。 税務はUIでも正直にとどまります:ENGINEモードは「構成されていない」をではなくレンダリングします 製造された図、API レポートのマッチング。 更新された共有リンクは、コピー・ノー警告で1回表示されます。 SHA-256は永続的であり、URLは本物的に回復できません。 リストはリストを表示できます トークンプレフィックスとこれ以上何もしません。 全体で権利放棄: MANAGE QUOTES 作成/編集、SEND QUOTES ミントまたはレボケ リンクについて ターミナル引用符 ******************** エディタをロックし、 代わりにリビジョンを提供します。 Wired は、スタートから API に住んでいます。 いくつかのものとは異なり、generateMock フィクスチャは発生しません。 パイプラインタブを兄弟する。 引用表がまだエラー表が存在していない場合 プレースホルダーの列でマスクされるよりも正直に.
· SecurityService
レコードリードは読み出しし、未使用可能なエクスポートを拒否します
セキュリティサービス用HIPAA §164.312(b) プラットフォームは、すべてのリードを記録します CHANGE(LeadHistory)とすべてのログイン(SystemAccessLog)とレコードなし 「この借り手を見ました」というのは、まず第一問です。 §164.402 侵害評価は尋ねました - 不測でした。 PhiAccessAuditorは、OTK/***セッションマップからイベントをビルドします 既に解決したエンドポイントなので、監査行のアイデンティティは同じです リクエストを承認したアイデンティティ。 クライアント IP は X-Forwarded-For; Traefikの背後にあるRemoteAddrはイングレッションのPodを記録し、 検出のために価値がないです。 あまりにもデンシャルが記録されている - プローブは、 検出は、- と セッションレス コールアランズ の sendinel org 捨てるのではなく。 読み込み: 単一のリードフェッチ = VIEW, グリッド = 実際にリードあたり1つのリストイベント 出荷される(投影されたDTOsから取られる、従ってによってろ過される鉛 VIEW UNASSIGNED LEADSは読み込まれたものとして表示されません。 401/403/404の特長 すべてのレコードの拒否. エクスポートはクローズできません — アクセスログ CSV, HMDA LAR, QC トレーニング コルパス プラットフォーム全体抽出コルプ。 各レコードは1つのイベントを1つずつ記録します。 ファイルがビルドされ、失敗した監査書き込みが503を返すレコードBEFORE: 「私たちはデータを渡しましたが、記録を失いました」は、 歩くことができません。 プラットフォーム全体のコルパスは、すべてのテナントを横断するので、 各レコードは、演算子ではなく、所有する組織に帰属します。 識別子のみが記録され、決してコンテンツしません。 ******************** MemberId がなくなっている: 輸出は今持っている 誰がいたかを記録するために行を保持する.
