Changelog
Co nowego.
Każde ulepszenie platformy, jak to wysyła.
· SecurityService
Biakładka Gateway promująca zrecenzowany biuletyn
MlosCatalogController/Kolor zyskuje promowanie-kulletyny, odbicie-wypromotoru (brama kwalifikująca się do ostu lubg serwera). Ostateczny proporcyjnyBulletin w Test punktów niestrzeżonych (delegowana-strażna, jak 14 rodzeństwa).
· SecurityService
Persist SecurityService PHI szlak dostępu do phi _ access _ log
Szlak nr 164.312 (b) trafiał do Slf4jPhiAccessLogWriter: 14-dniowa platforma Zatrzymanie przed sześcioletnim obowiązkiem i niczym, co można zaksmutować. Natchętni w tym, w tym, w tym, że pont w tym, w tym, że w tym, w tym, a w tym, a w tym, a w tym, a w tym, w tym, że pont w tym, w tym, w tym, że w Odpisy do ołowiu i CSV / HMDA eksportują te zapisy usługowe są dostępami Zmontowana jest księgowość 164,528, więc szlak musi przetrwać w tabeli. Swaps w JpaPPAccessLogWriter przez fasorum PhiAccessRecorder przebija się ObjectProvider.getIfUnique — strona z połączeniami w PhiAccessAuditor zmienia się. Natchętni w tym, w tym, w tym, że pont w tym, w tym, że w tym, w tym, a w tym, a w tym, a w tym, a w tym, w tym, że pont w tym, w tym, w tym, że w Wpis do com.kamo.z.shared.audit entry in .EnableJpaRepositories statki in To samo zobowiązanie: fasola nie może być zbudowana bez repozytorium, i Ogłosić jedno bez drugiego jest tym, co CrashLooped loguje się wcześniej.
· kamo-login
Ukończ login, który zatrzymał się przy drugim czynniku
SecurityService teraz loguje się na drugim współczynniku (164,312(d)). Kiedy jeden jest Należny mu sesja, ale wstrzymuje swój jednorazowy klucz, zwracając Krótkotrwały token wyzwań – sesja, dla której nikt nie ma OTK Nieosiągalny. Ten BFF oczekiwał bezwarunkowo jednegoTime, więc wpadło wyzwanie MFA Odgałęzienie "brak sesyjnych" i pojawił się w kierunku użytkownika jako 500. Teraz to Rozpoznaje wyzwanie i przekazuje klientowi mfaquired/mfafaToken. /api/login/mfa kończy go. Od OTK on ponownie korzysta z istniejącego loginu Przejście trasy dosłownej — rozwiązanie - od Redis, jasne nieaktualne pliki cookie, ustaw Nowy – ponieważ dwa wdrożenia sesji-handel dryfowałyby i ten, z którego korzystali Często mniej gnije. Zły kod zwraca 401 z mfaWymagane wciąż prawdziwe i takie samo mfaToken: SecurityService celowo nie pochłania wyzwania związane z porażką, więc Użytkownik reaguje raczej kod niż hasło. Wymuszenie re-password nad jednym Typo to sposób, w jaki ludzie kończą wykręcają MFA. Wstawaj, aż ktoś się zapisze, nikt nie ma.
· VOIPService
Wytrwaj szlak VOIP PHI do phi_access_log
Nagrania połączeń, audio i transkrypcje poczty głosowej zostały skontrolowane w dzienniku Strumień, który utrzymuje 14 dni w stosunku do sześcioletniego obowiązku 164,528 i nie może Bądźcie zapyleni przez zasoby – więc „kto słuchał tego wezwania” pozostawał nie do odpowiedzi Nawet gdy był nagrywany. JpaPhiAccessLogWriter jako pisarz Fasola wyprze stanowi Slf4j, którą rozwiązuje PhiAccessRecorder ObiektProvider.get IfUnique, więc istniejące strony połączeń CallRecordingAuditor są Niezmieniony. Statki wejściowe do statków typu „EnableJpaReposries” z tej samej commitu z konieczności: Opazy potrzebują PhiAccessLogRepository, a wyraźna lista skanowania jest jedyną rzeczą To to ją tworzy. Ogłosić jeden bez drugiego nieudaczło startu kontekstowego.
· AIService
Persist AI conversation PHI access trail do phi_access_log
Przechowywane rozmowy asystenta to odczyty najmniej zdolne do tego, aby stać na 14 dni, Nieskazitelny strumień dziennika: moduł znajduje się poza granicą zgodności, więc Prośby o kredytobiorców utrzymują się na czas nieokreślony i księgowość 164,528 euro Należy zebrać z dokładnie tego szlaku sześć lat później. recordDisclosure Już zawodził zamknięty na pismo, którego nie może zrobić, co oznacza tylko coś Kiedyś pisze się w miejscu, w którym się znajdujem, jest trwałe. Ogłasza fasoli JpaPhiAccessLogWriter i dodaje com.kamo.z.shared.phi.audit WpisJpaRepositories w tym samym zamieszaniu. Biblioteka opuszcza pisarza Nienotatny, więc usługi 40 funtów nie wszystkie je budują, co czyni fasoli i Wejście skanu pojedyncza zmiana - sama fasoli pozostawia PhiAccessLogRepository bez definicji fasoli i CrashLoops usługi.
· MediaService
Persist MediaService PHI na szlak dostępu do phi_access_log
Odczyty wiadomości czatu zostały nagrane przez domyślnego pisarza Slf4j, który umieszcza Szlak nr 164.312 (b) w 14-dniowym strumieniu dziennika w stosunku do sześcioletniego zatrzymania Obowiązek — i pozostawia "kto czyta tę rozmowę" nie do odpowiedzi, ponieważ dziennik Transmisja nie może być kontrolowana przez członka lub zasobem. Wpis JpaPhiAccessLogWriter i wpis com.kamo.z.shared.phi.audit Zakończenie JpaRepositories wysyłają się celowo: "ComponentScan("com.kamo") Odbiera konfigurację, ale lista repozytoriów jest wyraźna, więc fasola Bez wejścia skanowania oznacza, że PhiAccessLogRepository nie ma fasoli i kontekstu Nie udaje się zacząć. ChatMessageAccessAuditor nie musi zmian — PhiAccessRecorder Utwórca swojego pisarza za pośrednictwem ObjectProvider.get IfUnique, więc autor JPA wypiera Slf4j opad na każdej istniejącej stronie połączenia.
· SecurityService
Wstrzyknąć klucza do tajnego szyfrowania TOTP
KAMO_MFA_SECRET_KEY map na kamo.mfa.secret-key przez Spring's relaxed the Spring, oraz Jest to, czego używa MfaEnrollmentService do szyfrowania przechowywanych sekretów TOTP w spoczynku. Bez tego usługa nadal się rozpoczyna – celowo, tak aby wdrożyć kod i Konfiguracja klucza nie jest jedną operacją atomową na platformie – ale Zapisy rzucają zamiast pisać tajemnicę drugiego czynnika w sposób jasny. To Degraduje tę cechę, nigdy usługę. Klucz generowany na klamrze (32 losowe bajty, baza64) jako tajny „mfa-enc-key”; Wartość ta istnieje tylko w Kubernetes i nigdy nie została wydrukowana ani zaciągana. Obróć go Unieważnia istniejące zapisy, dlatego jest to raczej jego własna tajemnica niż Składany w istniejący.
· DocsService
Wytrwaj ścieżkę audytu PHI tej usługi do bazy danych
DocsService służy bajtom dokumentów, więc jego ślad jest tym, co księgowość Ujawnienie w pozycji 164,528 jest faktycznie montowane. Pisał do 14-dniowego Strumień dziennika przeciwko sześcioletniemu obowiązkowi, bez powierzchni zapytania. Ziasola i własnaJpaRepozytoria wejściowy grunt w tym samym zamieszaniu Celowo. JpaPhiAccessLogWriter jest nienotowany w bibliotece dokładnie tak Usługi wybierają się w jednym na raz; deklarowanie fasoli bez dopasowanego skanu jest Co zabrało każdy login na platformie wcześniej i rozdzielenie tych dwóch Edycje w różnych commitach dokładnie odtworzą tę awarię.
· kamo-shared-library
Trwała ścieżka audytu — utrzymanie dostępu do PHI, tylko dot.
Przekształca 164,312(b) z linii dziennika w dowód. Warstwa wychwytywania została okablowana W siedmiu usługach przez jakiś czas, ale napisała za pośrednictwem Slf4jPhiAccessLogWriter — 14-dniowa retencja w stosunku do sześcioletniego obowiązku i nie do pociągnięcia. Kontrola była Architektonicznie obecny i ewidentnie bezużyteczny. PhiAccessLog jest tylko dorostem: "Przedrazem i "PreRemove refuse mutacji, ponieważ Ścieżka audytu, którą aplikacja może edytować, nie jest dowodem. W bazie danych połowa (REVOKE) AKTUALIZACJA/DELETE) znajduje się w migracji KamoInitializer. Zawiera identyfikatory i nigdy treść, a test twierdzi, że jednostka nie ma Pole w kształcie zawartości. Ścieżka, która reprodukuje to, co audytuje, po prostu przeniósł PHI do drugiego sklepu - taki, który według projektu nigdy nie jest usuwany. JpaPhiAccessLogWriter jest celowo notowany jako fasola. Każda usługa component-scans com.kamo, więc stereotyp sprawi, że wszystkie 40 funtów go skonstruuje, i Ponieważ potrzebuje repozytorium, każdy z nich musiałby dodać ten pakiet do swojego własnego. Wyraźna lista do urządzeń empaRepozytoriów lub nie uruchamianie. Ten dokładny błąd zapadł Każdy logowanie na platformie wcześniej. Usługa, która chce trwałego audytu deklaruje fasola i dodaje skan; reszta utrzymuje niewykonanie domyślności Slf4j. SharedLibBeanSafetyTest to wymusi. Pola są raczej okrojone niż do rzucenia. W nieudanym dostępie w pewnym sensie Wyjątek tutaj odrzuca odczyt użytkownika, więc patologiczny adres URL lub agent użytkownika 4KB Przegrana w rzędzie również odmówiłaby uzasadnionego dostępu – warstwa audytu nigdy nie może być To, co łamie produkt. Tabela już istnieje w klastrze (KamoInitializer fb89b3d), więc nic nie jest uzbrojone.
· InitializerService
Utwórz phi_access_log — trwała ścieżka audytu nr 164.312(b)
Do tej pory dostęp do PHI był rejestrowany tylko do strumienia dziennika z 14-dniowym retencją W przypadku sześcioletniego obowiązku i bez powierzchni zapytania. Rachunkowość Ujawnienia poniżej 164,528 EUR jest kwerendą; stdout nie można zadawać pytania. Indeksy są wybierane dla trzech faktycznie zadawanych pytań: wszystko, co się tknęło Jeden rekord, wszystko, czego jeden członek siły roboczej dotknął w oknie, i wszystko w Jeden najemca w oknie (opis e-te pkt 164,308 lit. a) pkt 1 pkt 1 pkt 1 pkt. pkt. pkt. pkt. pkt. REVOKE UPDATE/DELETE to baza danych w połowie tylko dla dodawania; .PreUpUpdate/PreRemove on Podmiotem jest wniosek o połowę. Albo sam jest słaby – strażnik bytu jest Pomijany przez surowe SQL, dotacja może zostać ponownie dodana - ale razem uruchomiona aplikacja Nie można po ciasno przepisać wiersza audytu. Najlepszy wysiłek: CockroachDB pozwala właścicielowi stołu Zachowaj przywileje, więc porażka jest rejestrowana, a nie śmiertelna. Tabela zweryfikowana ze wszystkimi 14 kolumnami i wszystkimi trzema indeksami przed Podmiot został popchnięty, więc żadna usługa nie może budować na odwzorowaniu bez stołu.
· kamo-shared-library
Mint the Universal Loan Identifier (ULI) + przechowuj kod LEI org
Dodaje HMDA ULI do eksportu LAR. UliMinter buduje kod LEI ULI org (20) + Numer pożyczki + dwie cyfry kontrolne ISO 7064 MOD 97-10 (Mod97CheckDigit — IBAN Algorytm, transkrybowany z Reg C 12 CFR 1003 wyrostek C i przypięty do jego Sprawdzał przykład, nie wariant MERS Luhn). Nowa kolumna organowalna.lei (nakładany przez ki) z ścieżką zapisu org-patch; HmdaLarService emituje ULI, gdy org ma ważny kod LEI + numer pożyczki, w przeciwnym razie DEGRADES do nagiego numeru pożyczki, więc a więc Zniekształcony ULI platforma CFPB odrzucona nigdy nie jest pisana. PożyczkomanifikatorType Zyskuje UNIVERSAL_LOAN_IDENTIFIER (pochodny: org LEI + LoanFile.loanNumber + check).
· kamo-internal
Ustaw lubg LEI w informacji firmy (aktywuje HMDA ULI)
Karta informacyjna firmy zyskuje pole Identyfikator Podmiotu Prawnego (20-char, górny- Sprawiadowana), przesłana przez istniejącą org PUT — Organizację Kontroler desererializuje Stosuje go na organizacja.lei i OrganizationService. Z zestawem LEI, HmdaLarService miętuje Uniwersalny Identyfikator Kredytu Pożyczkowego pożyczkobiorcy; bez niego Degraduje się do nagiej ilości pożyczki, więc to właśnie obraca ULI na org.
· kamo-internal
Promuj nalikonną wersję z konsoli
Dla dokumentu źródłowego GUIDELINE panel połknięcia pokazuje "Promouj jako Wersja wskazówkową" (wybraj produkt + etykieta wersji). Karta arkusza stawek Jest teraz ukryty dla dokumentów w wytycznych. połkarkiApi.promoteGuideline posty Nowa przekaźnik.
· SecurityService
Gateway przekaźnik promujący połkniętowaną w wersji
MlosCatalogController/Client zyskuje promowanie-guideliny, promowanie lustrowania Kwalifikująca się do Boga bramka, organId-stamed serwerem za pomocą write().
· kamo-register
Autologuj się po weryfikacji wiadomości e-mail za pomocą jednorazowego klucza
Kiedy /weryfikacja-email odpowiada dodatkiem otk + autoLoginHost Pola (zachęcane przez SecurityService przy pierwszej weryfikacji), deep-link prosto do https://'host>/validate?otk'... — ten sam konsument Zużycia przepływu wejścia w życie – lądowanie świeżego członka w domu wewnętrznym (FirstOrgCta) zamiast odbijać je do formularza logowania Retyp poświadczenia i trzeci . - PostCompletionScreen (ścieżka kodów + zweryfikowana karta): auto-sesja Przekierowanie przekierowaniem z przekierowaniem strony logowania przechowywanej jako upadek za każdym razem OTK jest nieobecny; najpierw wystrzeliwuje istniejące zdarzenie zweryfikowane pocztą e-mail, plus nowe wydarzenie analizy autosesji na ścieżce OTK. - /wsprzedzenie (ścieżka e-mail-link): odpowiedź na sprawdzenie tokenów jest Ten, który niesie OTK, więc przekierowuje w ten sam sposób; rejestr Obserwacja zakładki nad SSE utrzymuje swój login niecofajny (ang. OTK jest singlem Używaj i mieszkaj w zakładce link). - registerApi: sprawdź połączenia teraz wpisane jako VerifyEmailResponse.
· kamo-marketing
Faza 3 + 4 — przelicz ruch, który już przybywa
- changelog (miejsce docelowe 2) otrzymuje blok konwersji; kariera pokazuje uczciwy stan bez otwierania - /plamienna strona: plan rejestracji post-rejestracji ląduje gdzieś realne (był 404 w celu zapłaty) - ceny na żywo FindYourPlanQuiz, CTA w połowie strony, pasek uspokajający, zewnętrzny / wewnętrzny podział CTA, Kontakt z przedsiębiorstwem wykorzystuje ?topic-Sales (przedmiot został po cichu upuszczony) - strona główna: Ostatnio wywożony pasek z prawdziwego dziennika zmian, Funkcje/UseCases kolejne linki, JumpToBar Pasuje do rzeczywistych sekcji i ofert Zarejestruj się - /partners design-partner strona programu; o tym, jak zdobyć sekcję założyciela / wbudowania w wodziej się - SEO: wszystkie kanony - www + lokalne 200-serwujące URL; per-locale hreflang + x-default na 4 szablony programowe; nieprzetłumaczone lokalne noindexed; mapa witryny loc/alternaty fixed (tylko + + ); Robots.txt upuszcza mapę strony JSON + /kalkulator; metadane na blogu czytają prawdziwe tłumaczenia (każdy post wcześniej indeksowany jako „Artykuł nie znaleziony”) - llms.txt/llms-full.txt: realne ceny, adresy URL UTM (polecenie AI staje się mierzonym kanałem) - strona integracji lodowej pogłębiona w prawdziwą stronę docelową (wpis organiczny nr 2)
· SecurityService
Miń raz na login OTK przy pierwszej weryfikacji e-mail
Ukończenie weryfikacji e-mail rejestrowego rejestratora (6-cyfrowego kodu lub Link e-mail) już dowodzi posiadania skrzynki odbiorczej, ale nowy użytkownik był Odbijany na stronie logowania, aby ponownie wpisywać poświadczenia i rozwiązywać jedną trzecią - .. Zamiast tego ponownie wykorzystaj enter-as-prepre: na pierwszym sukcesie Weryfikacja, gdy zweryfikowany użytkownik posiada uprawnienie do członkostwa w Ich rejestr org, miętuje login-equiwalent PostAuth-Służba i owiń go w ten sam jednorazowy OTK, który Strona kamo-internal /validate już konsumuje. - EmailVerificationService: zweryfikuj metody teraz WeryfikacjaResult (userId, firstVerification) tak samo, aby ponownie zweryfikować już sprawdzonego konta (np. po ponownym wysłantach) nigdy nie może ponownie mianować; Instrukcja obsługi produktu: Rozświetlony pakiet-stastamentu RootDomain do rozdzielczości hosta. - a nie uda się zamknąć na brakach lub Niekwalifikowalne członkostwo (zarejestruj /team PROSPECTs przechowuje login przekierowanie), nierozwiązana domena, niekompletna konfiguracja SSL na zamówienie, lub Błąd – sam sukces weryfikacji nigdy nie ma wpływu. - /weryfikuj-e-mail response zyskuje dodatek do otk + autoPolaLoginHost; Kształt niezmieniony podczas pomijania bicia.
· kamo-marketing
Moduły powiązanej treści + programowanie CTA na szablonach programmatic
Rozwiązania, integracje, alternatywy i szablony glosariusze były organiczne ślepe zaułki: brak wewnętrznych linków powiązanych i "Start free" CTA wskazujące na /ceny zamiast rejestracji. - New shared RelatedContent block (warianty karty/pill) przy użyciu i18n Link Tak więc lokal jest zachowany; każdy powiązany link strzela powiązanym kliknięciem z Celuj href jako element zdarzenia. - Rozwiązuj: 3-4 branże rodzeństwa od INDUSTRY_CATEGORIES plus do 2 Integracje branżowe kopiują krople nazw. - Integracje: 3-4 integracje tej samej kategorii, uzupełnione dla małych Kategorie; przeliczenie paska blurb nad stopką CTA. - Alternatywy: "Również porównaj" chipy dla pozostałych 8 konkurentów, do 2 Słupki wyselekcjonowane / rozwiązania, końcowy kąt migracji CTA (przełącznikOd klucza) i Przełącznik blurb. - Słownik: powiązane terminy wypełnione do 3-4 za pośrednictwem tej samej kategorii fallback plus a Pełny link do słynącego. - Wszystkie podstawowe start-free CTA już trafione - z cta-start-free / oprzyrządowanie lokalizacji; / ceny pozostają dostępne jako a Drugorzędny link w cenie widoku na każdy szablon.
· SecurityService
Logowanie bramy na drugim czynniku — 164,312(d)
Ukończyła MFA. Rdzeń wylądował w kamo-shared-libire; to jest drut, który obraca się Przechowywana konfiguracja w rzeczywistej bramie. Brama jest mała, ponieważ logowanie miało już odpowiedni kształt: tworzy . Sesja i przekazuje je klientowi TYLKO jako jednorazowy klucz w ciele odpowiedzi – nie Plik cookie jest ustawiany przy logowaniu. Więc cały mechanizm ma na celu wstrzymanie OTK aż do Drugi czynnik jest udowodniony. Sesja, dla której nikt nie ma OTK, jest nieosiągalna, która Sam tworzy sesję w ogóle nie wymagał operacji. MfaChallengeService posiada Id pod nieprzezroczyspłem, jednorazowo, 5-minutowym żetonem. Klient nigdy nie otrzymuje id sesji, a token jest bezwartościowy bez Kod. Krótko po cel: stan na wpół zachowany przechodzi na szwank haseł. POST /api/security/mfa/challenge uzupełnia logowanie, uwalniając OTK, więc Klient wznawia dokładnie taki przepływ, jaki miałby bez MFA. Niewłaściwy kod Nic nie uwalnia i – celowo – NIE pali wyzwania, ponieważ wymuszenie Użytkownik z powrotem przez hasło nad jednym literą jest sposobem wyłączenia MFA. W tym, że w tym, poty o tym, pow. w tym, że w tym, w tym, że w tym, pow. w tym, że w tym, że w tym, poty o. w tym, że w tym w Własny lokaj rejestruje te niepowodzenia. Sukces pochłania wyzwanie, więc Nie można go odtworzyć. Kody odzyskiwania również go uzupełniają i nigdy nie są również wypróbowane jako TOTP. Punkty końcowe rejestracji (/zapis, /potwierdzone, /status) wymagają sesji — zapisania Czynnik jest uwierzytelnionym działaniem na własnym koncie. /wychyłość celowo robi Nie, ponieważ jego dzwoniący jest z definicji w połowie logowania. INERT TODAY: brama strzela tylko na ConfirmedFactor, a nikt nie jest zapisany, więc Istniejąca ścieżka logowania jest herde-identyczna. O to chodzi – to może się rozmieścić Zanim klient go zapamiętuje. Zastój punkt końcowy przyciągnął moje własne trzy osoby prowadzące do rejestracji jako niestrzeżone. Są strzeżone, za pośrednictwem userIdZSession pomocnika, skanowanie jednometodowe nie może śledzić, Tak więc naprawa była nauczycielka, która uczyła GUARDa, zamiast ich opierać. Ja też Udokumentowane ograniczenie konwersacji to samo ćwiczenie: kompletne wyzwanie Wyczyści skanowanie tylko dlatego, że dotyka kSessionService.
· kamo-marketing
Faza 0+1 – przyurzyj prawdziwy lejek, odblokowuje pierwszą farbę
- przewinięcia rekwizytów danych za pośrednictwem MagneticButton/RippleButton (wydarzenia nigdy nie dotarły do DOM) - instrument SharedNavigation, Hero, PreviewBanner, sekcja CTA; ?ref' w każdym linku rejestrowym - usuń martwe + 16 innych elementów osieroconych - strona główna: brak bramki preloader, sekcje SSR'd, 16-10 sekcji, ceny katalogów na żywo w cenach - uczciwa rejestracja: jeden obszar e-mail deep-linking rejestr z prefill; prawdziwe linki / prywatności - kill 10MB favicon.svg + logo.svg, drop react-world-flags (3.7MB) dla flag emoji, drop three.js deps - generowanie statyczne (bez siły-dynamicznego), nagłówków long-cache dla /img/logos /favicon - analityka: wydajność danych w przypadku, DNT drop usunięto; widget czatu lazyOnload; prekonety - bohater: local bgs render natychmiast (theme swap non-blocking), Watch Demo /demo, Porozmawiaj z nami CTA, uczciwe statystyki
· kamo-shared-library
Współczynnik TOTP drugi — 164,312 zł d)
Ocena zgodności zwana brakiem jakiegokolwiek drugiego czynnika dyskwalifikującego Samodzielnie, a w ramach zasady bezpieczeństwa 2025 NPRM MFA przestaje być adresowany na stronie - Wsprzełem. Jednoskładnikowa nazwa + hasło było jedyną interaktywną ścieżką uwierzytelniania Na platformie. TOTP jest weryfikowane w stosunku do wektorów testowych RFC 6238 dodatku B, a nie przeciwko Warto wyprodukować to wdrożenie. Tym rozróżnieniem jest cała gra w piłkę: a. Domowy TOTP, który zgadza się tylko z samym sobą, uwierzytelnia niczyjego Google Autentyator i powierzchnie awarii przy wdrożeniu z każdym zablokowanym użytkownikiem. Napisaniu tych testów natychmiast złapanych, że przeszedłem kilka sekund, gdzie HMAC chce licznika – odciętego przez trzydziestolatka – więc generujW teraz Podział i żaden rozmówca nie musi o tym pamiętać. Właściwości, które oddzielają prawdziwe MFA od jego wyglądu, każdy przypięty przez Test: - Kody są jednorazowe. TOTP pozostaje ważny przez cały 30-sekundowy krok, więc Bez lastUSedTimeStep przechwycony lub przechwycony kod ratowany na ramieniu działa ponownie Wewnątrz własnego okna. Wcześniejszy krok w środku tolerancji jest odmawiany Również, raz później, został zaakceptowany. - Niepotwierdzone zapisy się nie liczą. Rozpoczęcie rejestracji i porzucenie go Przed udowodnieniem posiadania nie może spełniać wymogu MFA. - Lockout jest prawdziwy: poprawny kod jest odrzucany podczas blokowania, w przeciwnym razie blokada Jest dekoracyjny. - startEnrollment odmawia zastąpienia potwierdzonego czynnika. Cicho nadpisywał to Pozwoliłoby każdemu, kto dotrze do punktu końcowego, na którą skup ofiara skamiewał uwierzytelniacza ofiary Własne. - Tajemnica jest zaszyfrowana w spoczynku i zwracana dokładnie raz; kody odzyskiwania są Zaszyfrowany i jednorazowy. Żaden z nich nie jest odzyskiwalny przez personel, więc zgubiony urządzenie oznacza Re-enrollment – właściwy handel poświadczenia, które omija hasło. - Weryfikacja porównuje się w stałym czasie. String.Equals powraca na pierwszym Różnorodna cyfra, która wycieka, ile cyfr wiodących było właściwych i załamuje się 10x6 miejsca w około 60 przypuszczeń. Kody odzyskiwania to SHA-256, a nie celowo bcrypt: 80 bitów Entropia wygenerowana maszynowo nie ma słownika do rozciągania się i powolnego haszysz Kupiłoby tylko odmowę usługi na ścieżce logowania. Tabele już istnieją w klastrze (KamoInitializer c65a233), więc nic nie jest uzbrojone Przez ten pchnięcie. Zapisy i punkty końcowe wyzwania są kolejnym krokiem; nic nie dzwoni To jeszcze raz.
· kamo-login
Dodawanie analityki analitycznej + ? zarejestrowanych - 1 powitanie
- Montaż analitykaCententownik klienta w układzie głównym: następny/skrypt Naładowanie do analytics.kamorm.pl przejmowane za pośrednictwem data-domains Tylko login.kamorm.com (strona jest oświetlona na biało; domeny najemcy org muszą Nigdy nie śledź), z strzeżonym oknem.analityka?.track typings. - Śledź zdarzenie logowania tuż przed przekierowaniem pouczającym osłupienie. - Przejrzeć?Zarejestrowany 1 ze strony rejestru z ogłoszeniem sukcesu ("Twoje konto zostało utworzone. Zaloguj się, aby kontynuować."), presjący wypełnienie Pole e-mail od ?email - ten sam wzór co email_verified/linked.
· InitializerService
Utwórz tabele drugiego czynnika
Backs UserMfaEnrollment and MfaRecoveryCode w kamo-shared-library — nr 164.312(d) Osoba lub Uwierzytelnianie Podmiot, luka w ocenie zgodności, o której mowa Dekwalifikując się sam. Obie tabele zweryfikowane są obecne w klastrze o oczekiwanym kształcie przed Podmioty zostały popychane, więc żadna usługa nie może budować przeciwko odwzorowaniu, którego stół to robi Nie istnieją. Trzy szczegóły warte nie przegrywania z późniejszym uproszczeniem: - SECRET_CIPHERTEXT posiada szyfr tekstu. Usługa odmawia napisania zapisów W ogóle, gdy żaden klucz nie jest skonfigurowany, zamiast degradować do zwykłego tekstu. - LAST_USED_TIME_STEP jest tym, co powoduje jednorazowe zastosowanie kodu. TOTP jest ważne dla jej Cały 30-sekundowy krok, więc bez niego przechwycony kod odtwarza się w swoim własnym Okno. - Kody odzyskiwania otrzymują wiersz, a nie listę serializowaną, więc ujęcie jest Ukierunkowana aktualizacja zamiast read-modify-napisz zestaw — poniżej Złącze jest dokładnie to, w jaki sposób kod "pojedynczy" jest używany dwa razy.
· VOIPService
Wymagaj VIEW_CALL_LOGS do odtwarzania połączeń w orgs obsługi PHI
Nagrywanie i odtwarzanie poczty głosowej sprawdziło dzierżawę i nic więcej: żaden członek Własny org może wyciągnąć dowolne połączenie, w tym transkrypcję, na rozszerzeniach, które Nie były ich. Wymaganie od razu VIEW_CALL_LOGS nie było opcją — odpowiednia puszka Istnieją w enum i są udzielane nikomu, więc włączanie jej dla wszystkich ujęć Miękkifon z dala od członków korzystających z niego dzisiaj. Egzekwowanie przepisów jest zatem ograniczone do granicy zgodności, która sprawia, że jest to konieczne. Dla orgi z uchwytamiPhi zestaw, nagrywanie dźwięku, ścieżek na nogi, audio poczty głosowej i Przebieg transkrypcji wewnątrz zapisu metadane wymaga prawa; odmowa jest 403 i ląduje na szlaku audytu PHI poprzez istniejące rejestratory o odmowie, a więc Sondowanie jest widoczne. Dla każdego innego orga – wszyscy dzisiaj – nic się nie zmienia, które Czy to, co ustalają przypadki. Znana konsekwencja: sesja stream-token .st' ma tylko (orgId, memberId), więc W ramach dzierżawcy PHI ścieżka audio-tagu nie zamknie się, dopóki token nie przeniesie dotacji. Nagrane w teście, a nie pozostawione do odkrycia.
· kamo-internal
Automatyczne wylogowanie po bezczynności (HIPAA 164.312(a)(2)(iii))
Sesja otwarta na nienadzorowanym stanowisku pracy pozostała użyte na czas nieokreślony. To kończy go po 15 minutach braku interakcji, z 60-sekundowym ostrzeżeniem Więc nikt nie jest porzucony w połowie zadania. Zasady pomiaru czasu są na żywo w aplikacji / bli/idleTimeout.ts jako kontroler(jedno) Testowany z fałszywymi timerami); komponent jest tylko warstwa wejściowa. Trzy decyzje Warto wiedzieć o: - Tylko zdarzenia dotyczące wskazytu, klucza, koła, przewijania, dotyku i widoczności liczą się jako Obecność. Ramki, sondaże i timery nie - ekrany kamo-internal Nieustannie odświeżać się i traktując to jak człowiek przy biurku Uczyń kontrolną dekoracyjną. Obecność jest mierzona w całym pochodzeniu, ponieważ podmiotem kontroli jest Maszyna bez nadzoru, a nie jest to karta bez nadzoru. Praca w jednej zakładce zachowuje swoje Rodzeństwo żyje; kiedy każda zakładka idzie cicho, wygasa razem, więc nie Układ zakładek pozostawia użyteczną sesję na opuszczonym ekranie. - Koniec sesji jest zapowiadany w zakładkach. Id żyje w każdym z nich Sesja kartageStorage nad jedną wspólną sesją Redis, więc rodzeństwo, które nigdy nie jest Mówi, że nadal pokazuje uwierzytelnioną przestrzeń roboczą podczas sesji, która już nie Istnieje. Zarówno automatyczny wylogowanie, jak i zwykła strona /logout teraz nadawane. Zakończenie przechodzi przez istniejącą stronę /logout — Wylogowanie SecurityService, Redis usuwanie klucza, czyszczenie plików cookie, przesyłanie do kamo-login — ponieważ czyścicie Samo państwo klienta pozostawia sesję serwera żywą i nie jest wylogowaniem. Kopia wysłana przed tym w kamo-translation-dictionary (c39dfb9).
· DocsService
Audyt punktów końcowych treści WOPI i zamknij ostatnie luki w obsłużeniu
WOPI służy dokom całych dokumentów i nie zarejestrował niczego. GET (ang.) /wopi/files/'contents to takie samo ujawnienie, co /download, relay the W ten sam sposób przez APIService, bez żadnego śladu - otwieranie dokumentu w Wydawca był nie do pomyślenia. Tożsamość pochodzi z Tokenu dostępu WOPI, a nie z sesji . DocumentController mikra go orgią i identyfikatorami członka pierwszego członka oraz Dokumenty zwracają go na każde oddzwonienie, więc te roszczenia są jedyną tożsamością Te punkty końcowe mają, a jeden checkFileInfo już zezwala. Audytor bierze je bezpośrednio, zamiast rozwiązywać członka w drugą stronę To może nie zgodzić się z tokenem, że wniosek został zatwierdzony. Token Nie można odczytać zapisów przeciwko nierozwiązanemu-orgowi sentinelowi zamiast Została upuszczona. rekordy PutFile jako ZOBAWIET, a nie POBIERZ: zapis wysyła bajty zamiast na zewnątrz, Tak nazywanie tego ujawnieniem dwukrotnie podliczo GetFile, który otworzył Sesja i VIEW nie działają, więc chory zlew audytu nie może zniszczyć niezbawionego Pracuj. CheckFileInfo i operacje blokady pozostają nienagranialne — bez treści, oraz Docs dzwoni do obu razy przez jedną sesję, która zakopałaby rząd Oznacza to, że bytes faktycznie się poruszają. Przetargi dla pozostałych ścieżek obsługi bajtów znalazły się kolejne dwa: - /api/docs/binders/renders/render łączy każdy dokument w spoiwo w jednym PDF. Jest to pobranie masowe w innym owijaniu i nie zarejestrowało niczego; teraz Z wyłączeniem jednego zdarzenia na osadzony dokument, separatory i wygenerowane strony. - Napisał tylko wiersz ImgLogDownload. To Jest to zapis do obrazowania-domeny odczytywany przez panelhistoria do pobrania, a nie Ścieżka między powierzchnią – tak więc księgowanie ujawnień wykazało strumienie, Eksport i szablon PDF, jednocześnie pominą najczęściej używany bajt serwisu Ścieżka. Obie płyty są teraz napisane, odpowiadają na różne pytania. Brak podmiotu, kolumna lub zmiana biblioteki współdzielonej.
· kamo-internal
Promuj połknięty matrycę kwalifikowalności z konsoli
Dla dokumentu źródłowego ELIGIBILITY_MATRIX panel połknięty pokazuje teraz "Promuj się jako matrix kwalifikowalności" karta: wybierz produkt, typ limitu (MAX_LTV/CLTV/DTI), obłożenie i cel, oraz każdy zatwierdzony wiersz limitu FICO Staje się komórką kwalifikowalności – bramą, która pozwala na wycenę produktu. A. o. w tym, w tym, że w tym, w tym, w tym, z w tym, że w tym, z w tym, w tym, z w tym, z w tym, w tym, z w tym, w tym, z wt Karta publikowania arkuszy stawek jest teraz ukryta dla dokumentów LLPA i dokumentów kwalifikacyjnych (każda z nich ma Własna ścieżka promocji). połknięcieApi.promoteEUKUNOŚCI do nowego przekaźnika.
· SecurityService
Gateway relay to promowanie matrycy kwalifikowalności połkniętych
Zyskanie kwalifikowalności promomocniowej, lustrzane Promowanie-dostosowania: kwalifikująca się do Boga bramka, organiza Id server-stamed przez Zapisz(), downstream 4xx przekazał dosłownie.
· kamo-internal
Autorytowanie interfejsu użytkownika — lista, edytor line-item, zarządzanie linkami
Ukończy system kwotowania / oceny: personel może teraz zbudować wycenę, wycenić go, miętować Link do udostępniania i e-mail, wszystko z rurociągu. Aplikacja/lib/quonetsApi.ts wpisanego klienta dla powierzchni SecurityService - proxy, odzwierciedla POS jeden (przepusty tokenowe X) PipelineQuotesTu list + filtr stanu, przewodowy jako podtaktak RETAIL Promocja/cytaty/[uid] trasa QuoteEtor PipelineRecordLayout ze szczegółami/dzielenia/aktywnością zakładkami QuoteLineItemEditor recelowa siatka liniowa QuoteShareLinkMistat, kopiowanie, e-mail, cofanie, przeglądanie QuoteLineItemEditor jest celowo własnym komponentem. Rurociąg już przewoziny pięciu oddzielnych ręcznie walcowanych edytorów liniowych (rozporządki/nowe, OrderEditDialog, Siatka zamówień subskrypcyjnych, tabela zamówień, praca/części zamówienia roboczego) z niczym Podzielone między nimi; nowe prace powinny opierać się na tym, a nie na dodawać szóstą. Suma redaktora to LOKALNE PREVIEW i są oznaczone jako takie, gdy są brudne. Oni i Oni (tu) Lubelsterko QuoteTotals dokładnie - zniżki liniowe najpierw, a następnie rabat na poziomie kwotowania, Następnie podatek i wysyłka - więc podgląd nigdy nie zgadza się z zapisanym dokumentem, i Odpowiedź serwera zastępuje je na każdym zapisie. Nic tutaj nie jest w stanie ustalić sumy. Podatek pozostaje również uczciwy w interfejsie użytkownika: tryb ENGINE renderuje "Nie skonfigurowane", a nie Sfabrykowana figura, dopasowująca to, co raportuje API. Świeżo wybity link do udostępniania jest wyświetlany raz z ostrzeżeniem o kopii, ponieważ tylko jego SHA-256 jest utrzymywana, a adres URL naprawdę nie może zostać odzyskany. Lista może pokazać Prefiks token i nic więcej. Prawa w całym: MANAGE_QUOTES do tworzenia/edytowania, SEND_QUOTES do miętowej lub cofania Linki. Cytaty terminalowe - zablokuj edytor i Zamiast tego zaproponuj rewizję. Przewodowy na żywo do API od samego początku - nie generuj urządzeń Mock, w przeciwieństwie do kilku Zakładki na rurociągi rodzeństwa. Jeśli tabele cytatów nie istnieją jeszcze powierzchnie błędów Szczerze mówiąc, zamiast być zamaskowanym przez rzędy zastępcze.
· SecurityService
Rekordowe odczyty i odrzuci nieaudytowy eksport
HIPAA nr 164.312 (b) dla SecurityService. Platforma rejestruje każdy lead ZMIANA (LeadHistory) i każdy login (SystemAccessLog) i rejestrowanie nie W ogóle czytaj, więc "kto patrzył na tego pożyczkobiorcę" - pierwsze pytanie a Ocena naruszenia nr 164.402 pytana o ocenę naruszenia – była nie do odpowiedzi. PhiAccessAuditor buduje wydarzenia z mapy sesji OTK/A Punkt końcowy już rozwiązany, więc tożsamość w wierszu audytu jest taka sama Tożsamość, która zatwierdziła wniosek. IP klienta pochodzi od X-For; za Traefikem, remoteAddr rejestruje kapsułę ingress i Jest bezwartościowy dla wykrycia. Odmowy są również rejestrowane – badanie jest tym, co Pojawia się wykrywanie - i bez sesji rozmówca ląduje na strażniku orgi Zamiast zostać upuszczonym. Odczyt: Pojedynczy lead pobranie - VIEW, siatka - jedno zdarzenie LIST na prowadzenie faktycznie Wysyłka (przyjęta z projektowanych DTO, więc ołów odfiltrowany przez VIEW_UNASSIGNED_LEADS nigdy nie pojawia się jako ten, który został przeczytany). 401/403/404 Wszystkie zanotowały zaprzeczenie. Eksport fail fail – access-log CSV, HMDA LAR, korpus treningowy QC I korpus ekstrakcyjny w całej platformie. Każdy rejestruje jedno zdarzenie na Zapisz PRZED zbudowaniem pliku, a nieudany zapis audytu zwraca 503: "Rozdaliśmy dane, ale straciliśmy rekord" to jedna odpowiedź, że Nie da się wrócić. Korpus o szerokości platformy krzyżuje każdego najemcę, więc Każdy rekord jest przypisywany org, który jest jego właścicielem, a nie operatorowi. Rejestrowane są tylko identyfikatory, nigdy treść. (członek Id) odszedł: eksport ma teraz Aby utrzymać swoje rzędy, aby zapisać, kto w nich był.
Twój wszechświat czeka.
Rozpocznij bezpłatnie w kilka minut.Dodaj produkty, kiedy tylko będziesz gotowy — bez migracji, bez nowych logowań.
Bezpłatne na zawsze — nie wymaga karty kredytowej