Jurnal de schimbări
Ce e nou.
Fiecare îmbunătățire a platformei, pe măsură ce se livrează.
· kamo-internal
Construiți consola de administratori de ipoteci care vine-curând caracteristici
Înlocuiește cioburi cu reale, panouri acoperite cu obiectiv + stabilește un bug mort-scriere: - Subscriere: Panou de calcul al veniturilor (calificare: DTI/PITIA/rezerve/LTV + AUS pilula) și panoul Fraude/4506-C (vandator-order feroviar: locul/lista/cancel/evenimente pentru FRAUD + TAX TRANSCRIPT). - Preţuri: Scenariul compară (laturi de preţuri) şi cea mai bună execuţie explicator (base→ Ajustări→ mersul final + motive neeligibile); a șters cipul vechi Reverse-LLPA (deja în AdjustmentDrawer). - Documente: Live clearability roll-up (fans loan-clearability over the conductele, agregatele eliminate/blocate/waived); autorizarea fluxurilor de lucru vechi eliminate cip (deja expediat). - Capital: FIX piata de capital Urmatoarea ruta o singură cale, aşa că biroul de vânzare a împrumuturilor / ciclul de viaţă de blocare scrie 404'd. Înlocuit set de coarde exacte cu modele de RegExp ancorate enumerând 9 reale rute (verificate 1:1 vs controller), încă nu a reușit închis pe orice altceva. - Buletin: un card "Promote ca buletin" revizuit (docType=BULLETIN) cu Editable AI-propused product/change-type/params, posting to the new relee. Noua copie UI este siruri de caractere (i18n follow-up); tsc --noEmit curat.
· SecurityService
Releu Gateway pentru a promova un buletin revizuit
MlosCatalogController/Client câștig promo-buletin, oglindire promo-guideline (Poarta eligibila pentru Dumnezeu, org-server stampilat). Iniţial test nepăzit-endpoints (delegate-gardă, ca cei 14 frați ai săi).
· SecurityService
Persist SecurityService PHI access trach to fi access log
Traseul §164.312(b) mergea la Slf4jPhiAccessLogWriter: platforma de 14 zile păstrarea împotriva unei obligații de șase ani, și nimic care poate fi interogat. ă Citește plumb și CSV/HMDA exportă aceste înregistrări de servicii sunt accesele a §164.528 contabilitate este asamblat de la, astfel încât traseul trebuie să supraviețuiască într-un tabel. Schimburi în JpaPhiAccessLogWriter printr-o fasole PhiAccessRecorder preia prin ObjectProvider.getIfUnique ă Comment aceeași comitere: boabele nu pot fi construite fără depozit; și Declararea unuia fără celălalt este ceea ce CrashLooped autentificare mai devreme astăzi.
· kamo-login
Completați o autentificare care sa oprit la al doilea factor
Serviciul de securitate se autentifică acum pe un al doilea factor (§164.312(d)). Când cineva este datorate creează sesiunea, dar reține cheia o singură dată, returnând o provocare de scurtă durată jeton în loc de o sesiune nimeni nu deține un OTK pentru este De negăsit. Acest BFF se aștepta la un TimeKey necondiționat, astfel încât o provocare MAE a căzut în ramura "nicio cheie de sesiune primit" și a ieșit la suprafață pentru utilizator ca un 500. Acum recunoaște provocarea și transmite mfaRequired/mfaToken clientului. /api/login/mfa îl completează. Din OTK continuă să reutilizeze login-ul existent Traseu handoff verbatim unul nou Mai rar ar fi cel care putrezeşte. Un cod greșit întoarce 401 cu mfaRequired încă adevărat și același mfaToken: Serviciul de securitate nu consumă în mod deliberat provocarea pe eșec, astfel încât utilizatorul retușește codul mai degrabă decât parola. Forțând un re-password peste unul Tipografia este modul în care oamenii sfârşesc prin a opri MAE. Inert până când cineva se înrolează; nimeni nu are.
· VOIPService
Persistă traseul VOIP PHI către fi access log
Înregistrările apelurilor, audio și transcrierile vocale au fost auditate în jurnal flux, care păstrează 14 zile împotriva unei obligații de șase ani §164.528 și nu poate să fie interogat de resurse chiar şi când era înregistrat. Wiring JpaPhiAccessLogWriter ca scriitor fasolea displace retragerea Slf4j care PhiAccessRecorder rezolvă prin ObjectProvider.getIfUnique, deci CallRecording site-urile de apeluri existente Auditor sunt neschimbat. @EnableJpaRepositorii de intrare nave în acest același angajament prin necesitate: Bean are nevoie de PhiAccessLogRepository, iar lista de scanare explicită este singurul lucru care îl creează. Declararea unuia fără celălalt dă greş la pornirea contextului.
· AIService
Persist AI conversație PHI traseu de acces la fi access log
Conversaţiile de asistente sunt cele mai puţin capabile să-şi permită 14 zile. flux de jurnal de necontestat: modulul stă în afara limitelor de conformitate, așa prompte despre debitori sunt persistate pe termen nelimitat și o contabilitate §164.528 Trebuie să fie adunat de la exact acest traseu șase ani mai târziu. Divizare înregistrare deja eșuează închis pe un scris nu poate face, ceea ce înseamnă doar ceva Odată ce scrisul ajunge undeva durabil. Declară fasolea JpaPhiAccessLogWriter și adaugă com.kamo.z.shared.phi.audit la @EnableJpaRepositorii în același angajament. Biblioteca lasă scriitorul neanunțat astfel ~40 servicii nu-l construi toate, care face fasolea și Scanarea intră o singură schimbare indivizibilă. PhiAccessLogRepository with no bean definition and CrashLoops the service.
· MediaService
Persist MediaService PHI acces la phi access log
Citirile mesajelor de chat au fost înregistrate prin scriitorul implicit Slf4j, care pune traseul §164.312(b) într-un flux de jurnal de 14 zile împotriva unei reţineri de şase ani obligaţia şi frunzele "care citesc această conversaţie" fără răspuns, de la un jurnal Fluxul nu poate fi interogat de membru sau de resurse. Fasolea JpaPhiAccessLogWriter și intrarea de audit Com.kamo.zshared.phi. în @EnableJpaRepositorii nava împreună în mod deliberat: @ComponentScan("com.kamo") preia @Configuration, dar lista depozitului este explicită, astfel încât fasolea fără înregistrarea scanării înseamnă că PhiAccessLogRepository nu are fasole și contextul nu reușește să înceapă. ChatMessageAccessAuditor are nevoie de nici o schimbare PhiAccessRecorder își rezolvă scriitorul prin ObjectProvider.getIfUnique, astfel încât scriitorul JPA se deplasează Retragerea Slf4j la fiecare loc de apel existent.
· SecurityService
Injectaţi cheia de criptare secretă TOTP
KAMO MFA SECRET KEY maps to kamo.mfa.secret-cheie by Spring's relaxate living, and este ceea ce MfaEnrollmentService folosește pentru a cripta secretele TOTP stocate în repaus. Fără ea, serviciul încă începe în mod deliberat, astfel încât implementarea codului și Configurarea cheii nu sunt o singură operațiune atomică pe platforma Înscrierea aruncă mai degrabă decât scrierea unui al doilea-factor secret în clar. Asta Degradează caracteristica, niciodată serviciul. Cheia generată la cluster (32 de octeți aleatori, baza64) ca secretă "mfa-enc-key"; valoarea există numai în Kubernetes și nu a fost niciodată tipărită sau angajată. Roteşte-l. invalidează înscrierile existente, motiv pentru care este propriul său secret mai degrabă decât fiind împăturit într-unul existent.
· DocsService
Persist acest serviciu de audit PHI traseu la baza de date
DocsService servește documente octeți, astfel încât traseul său este ceea ce o contabilitate informațiile de la articolul 164.528 sunt efectiv asamblate. Scria la 14 zile. log stream împotriva unei obligații de șase ani, fără suprafață de interogare. Boabele și @EnableJpaRepositoriile de intrare teren în aceeași comitere în mod deliberat. JpaPhiAccessLogWriter este neanunțat în bibliotecă exact așa Serviciile optează una câte una; declararea boabei fără scanarea corespunzătoare este Ceea ce a luat fiecare login pe platforma în jos mai devreme astăzi, și separarea acestor două Editarea de-a lungul comite ar reproduce acel eșec exact.
· kamo-shared-library
Traseu de audit durabil
Se transformă §164.312(b) dintr-o linie de jurnal în dovadă. Stratul de captare a fost legat peste şapte servicii pentru un timp, dar a scris prin Slf4jPhiAccessLogWriter 14 zile de retenţie împotriva unei obligaţii de şase ani şi de necontestat. Controlul a fost prezent arhitectural și evident inutil. PhiAccessLog este append- only: @PreUpdate and @PreRemove resent mutation, because an pista de audit pe care cererea o poate edita nu este o dovadă. Jumătatea bazei de date (REVOKE) UPDATE/DELETE) se află în migrarea KamoInitializer. Acesta poartă identificatori și niciodată conținut, iar un test afirmă entitatea nu are câmp în formă de conținut. Un traseu care reproduce ceea ce auditează s-a mutat pur şi simplu. PHI într-un al doilea magazin JpaPhiAccessLogWriter nu este în mod deliberat adnotat ca o fasole. Fiecare serviciu componente-scans com.kamo, astfel încât un stereotip ar face toate ~40 construi, și din moment ce are nevoie de un depozit fiecare ar trebui apoi să adauge acest pachet la propriul său explicit @EnableJpaRepositories list or fail to start. Această greşeală a luat exact fiecare conectare pe platforma în jos mai devreme astăzi. Un serviciu care vrea un audit durabil declară fasolea și adaugă scanarea; restul păstrează Slf4j implicit neafectat. SharedLibBeanSafety Testul impune acest lucru. Câmpurile sunt trunchiate mai degrabă decât permise să arunce. Pe un tip de acces eșuat excepție aici refuză citirea utilizatorului, astfel încât un URL patologic sau 4KB utilizator-agent pierderea rând ar nega, de asemenea, accesul legitim lucru care sparge produsul. Tabelul există deja în cluster (KamoInitializer fb89b3d), astfel încât nimic nu este înarmat.
· InitializerService
Creați fi access log
Până în prezent, accesul PHI a fost înregistrat doar la un flux de jurnal cu 14 zile de reținere împotriva unei obligații de șase ani, și fără suprafață de interogare. O contabilitate a În cazul în care o cerere este prezentată în temeiul articolului 164.528, aceasta nu poate fi pusă sub semnul întrebării. Indexurile sunt alese pentru cele trei întrebări puse de fapt: tot ce a atins un record, tot ce un membru al forței de muncă atins într-o fereastră, și totul în un chiriaș aflat într-o fereastră (articolul 164.308(a) punctul (iii) punctul (i) punctul (ii) punctul (D) de evaluare a activității). REVOKE UPDATE/DELETE este jumătatea din baza de date a completării numai; @PreUpdate/@PreRemove on entitatea este jumătatea aplicației. Fie singur este slab ocolit de SQL brut, un grant poate fi re-added nu poate rescrie în tăcere un rând de audit. Cel mai bun efort: CockroachDB permite unui proprietar de masă păstrează privilegii, astfel încât un eșec este logat mai degrabă decât fatal. Tabelul verificat prezintă toate cele 14 coloane și toate cele trei indici înainte de entitatea a fost împinsă, astfel încât niciun serviciu nu poate construi împotriva unei cartografieri fără tabel.
· kamo-shared-library
Mentă Identificatorul de împrumut universal (ULI) + depozita org LEI
Adaugă HMDA ULI la exportul LAR. UliMinter construiește ULI = org LEI (20) + numărul de împrumut + două cifre ISO 7064 MOD 97-10 (Mod97CheckDigit algoritm, transcris din Reg C 12 CFR 1003 apendicele C și fixat împotriva acestuia exemplu lucrat, NU varianta MERS Luhn). Noua coloană a Organizaţiei.lei HmdaLarService emite ULI atunci când org are un LEI valid + un număr de împrumut, altfel DEGRADES la numărul de împrumut gol astfel încât a ULI malformată platforma PCPB nu ar fi niciodată scrisă. Tip de împrumut câștiguri UNIVERSAL LOAN IDENTIFIER (derivat: org LEI + LoanFile.loanNumber + check).
· kamo-internal
Setează org LEI în Info Companie (activează HMDA ULI)
Cardul Companiei Info câștigă un câmp de identificare a entității juridice (20-char, superior- cased), trimis prin intermediul org PUS se aplică pe Organization.lei și OrganisationService. Cu un set LEI, HmdaLarService menteaza Imprumutul universal al debitorului; fara unul Degradează la numărul de împrumut gol, astfel încât aceasta este ceea ce transformă ULI pe per org.
· kamo-internal
Promovarea unei versiuni directoare ingerate din consolă
Pentru un document sursă omonimă panoul de ingestie arată un "Promote as Versiune de orientare" card (se selectează produsul + eticheta de revizuire). Cardul din foaia de calcul este acum ascuns pentru documente de orientare prea. ingestieApi.promoteGuideline postări la noul releu.
· SecurityService
Releu Gateway pentru a promova un ghid ingerat într-o versiune
MlosCatalogController/Client câştig promotor-ghidline, promovarea oglindire- eligibility: God-eligibile gate, organizationId server-timbrud via write().
· kamo-register
Auto-login după verificarea e-mail prin cheie unică
Când /verify-email răspunde cu aditiv otk + autoLoginHost domenii (menționate de SecurityService la prima verificare), legătură profundă direct la https://<host>/validat?otk=... entry-as flow uses (FirstOrgCta) în loc de viguros le la formularul de conectare pentru o Retipare credibilă și un al treilea ***. - PostCompletionScreen (code path + card verificat): auto-session redirecționare cu redirecționarea login-pagină păstrată ca rezervă ori de câte ori OTK este absent; trage mai întâi evenimentul verificat prin e-mail; plus un nou eveniment de analiză auto-sesiune pe calea OTK. - /verificare (calea e-mail-link): răspunsul token-verificat este unul care poartă OTK, astfel încât să redirecționeze în același mod; registrul File watching over SSE pastreaza login tallback (OTK este singur utilizarea și viața în fila link). - registerApi: verifica apelurile tastat acum ca VerifyEmailResponse.
· kamo-marketing
Faza 3+4
- changelog (#2 destinatie) primeste un bloc de conversie; carierele arata starea onesta de nedeschidere - /subscrie pagina: plan post-înregistrare terenuri de intenție undeva real (a fost un 404 la intenția de plată) - preţuri: preţuri live Find YourPlanQuiz, CTA de la jumătatea paginii, benzi de asigurare, scindare CTA externă/internă, enterprise contact uses ?topic=Sales (subiectul a fost abandonat în tăcere) - pagina de start: Banda recent expediata din adevaratul jurnal de schimb, Caracteristici/Cauze de utilizare link-uri ulterioare, JumpToBar se potrivește secțiunilor reale și oferă Înscriere - /Parteneri pagina de program de design-partener; despre obtinerea unui fondator / construit-in-the-deschis secţiune - SEO: toate canonicals → www + locale-prefixe 200-servire URL-uri; per-locale hreflang + x-default pe 4 șabloane programmatice; localuri netraduse neindexate; sitemap loc/alternați fixați (numai en+es); roboți.txt scade sitemap JSON + /calculator bloc; metadate blog citește traduceri reale (fiecare post indexat anterior ca "Article Not Found") - llms.txt/llms-full.txt: prețuri reale, URL-uri marcate cu UTM (sesizările AI devin un canal măsurat) - pagina de integrare a icewarp-ului s-a adâncit într-o pagină de aterizare reală (intrarea organică #2)
· SecurityService
Mint auto-login OTK la prima verificare email
Completarea verificării e-mail a expertului registru (cod din 6 cifre sau e-mail link) deja dovedește posesie inbox, dar noul utilizator a fost sari la pagina de autentificare pentru a retipări acreditările și a rezolva o treime ***. Reutilizați enter-ca primitiv în schimb: pe primul succes verificare, atunci când utilizatorul verificat deține un membru eligibil în org lor de înregistrare, menta un login-echivalent *** via PostAuth***Service and wrap it in the same single-use 180s OTK that pagina kamo-internă /validat consumă deja. - E-mailVerificare Serviciu: verifica metodele de întoarcere acum VerificareResult[userId, firstVerification] astfel re-verificarea un cont deja verificat (de exemplu, după o retrimitere) nu poate re-mint; soluţieRootDomain expus pachet-static pentru rezoluţia gazdei. - ***************** se închide pe orice lipsă sau Membru neeligibil (registrul / echipa PROSPECTS păstrează login-ul redirecționare), domeniu nesoluționat, configurare incompletă SSL domeniu personalizat; sau eroare - /verify-email response winces aditiv otk + autoLoginHost fields; formă nemodificată atunci când este omisă menting.
· kamo-marketing
Module legate de conținut + înscriere CTA redirecționare pe șabloane programmatice
Soluţiile, integrările, alternativele şi modelele glosare au fost organice fundături: nu există legături interne legate și CTA "Start free" care indică la /preturi in loc de inscriere. - Nou bloc asociat partajat (variații card/pilă) folosind legătura i18n astfel local este păstrat; fiecare link legat de incendii-click cu tinta href ca element de eveniment. - Solutii: 3-4 industrii frate din INDUSTRIA CATEGORIES plus pana la 2 Integrari industria copiaza numele-picaturi. - Integrari: 3-4 integrari de aceeasi categorie, sustinute pentru mici categorii; fâșie de ceață de conversie deasupra CTA pentru subsol. - Alternative: "De asemenea, compara" chips-uri pentru ceilalți 8 concurenți, până la 2 Pagini curatate /solutii, migrări-unghi final CTA (witchFrom key), și o bandă blurb de conversie. - Glosar: termeni asemanatori umpluti la 3-4 prin aceeasi categorie de retragere plus a O legătură glosară. - Toate CTA-urile primare fără start sunt acum lovite. Nu-ţi face griji. cta-start-free / instrumente de localizare; /preturi de ședere accesibile ca o link-ul secundar privind prețurile de vizualizare pe fiecare șablon.
· SecurityService
Autentificare poarta pe al doilea factor
Completează MAE. Nucleul a aterizat în biblioteca kamo-împărtășită; aceasta este firul care se transformă configurare stocată într-o poartă reală. Poarta este mică deoarece login-ul avea deja forma potrivită: creează *** sesiune și dă-l clientului DOAR ca o cheie o singură dată în organismul de răspuns Cookie este setat la autentificare. Deci întregul mecanism este de a reține OTK până la Al doilea factor este dovedit. O sesiune nimeni nu deține un OTK pentru este de negăsit, care înseamnă crearea sesiunii în sine nevoie de nici o intervenție chirurgicală la toate. MfaChallengeServiciul deține ***Id sub un jeton opac, de unică folosință, de 5 minute. Clientul nu primește niciodată ID-ul sesiunii, iar jetonul este lipsit de valoare fără o Cod. Scurt intenţionat: un stat pe jumătate autorizat supravieţuieşte unui compromis de parolă. Post / api/security/mfa/provocare completează autentificarea, eliberând OTK astfel încât clientul reia exact fluxul ar fi avut fără MFA. Un cod greșit Eliberează nimic şi în mod deliberat nu arde provocarea, deoarece forţarea un utilizator înapoi prin parola peste o singură scriere este modul în care MFA devine oprit. ă Blocarea propriei înscrieri numără acele eşecuri. Un succes consumă provocarea astfel nu poate fi redat. Codurile de recuperare completează prea, și nu sunt niciodată, de asemenea, încercat ca un TOTP. Criteriile de evaluare a înscrierii (/roll, / confirm, /status) necesită o sesiune factorul este o acțiune autentificată pe cont propriu. /Provocarea în mod deliberat nu nu, pentru că apelantul său este la mijlocul loginului prin definiție. INERT AZI: Poarta trage doar asupra lui ConfirmatFactor, si nimeni nu este inscris, asa ca calea de autentificare existentă este octet-identică. Acesta este punctul de acest lucru poate implementa înainte ca orice client să-l susţină. Tricoul final mi-a prins cei trei agenţi fără pază. Sunt pazit, printr-un userIdFromSession ajutor de scanare one-metodă-adânc nu poate urma, Deci, fix a fost predarea GUARD care ajută mai degrabă decât bazalining-le. Şi eu documentat limitarea conversație același exercițiu expus: completChallenge Curăță scanarea doar pentru că se întâmplă să atingă KSessionService.
· kamo-marketing
Faza 0+1 instrument pâlnie reală, debloca prima vopsea
- date forward-* recuzita prin MagneticButton/RippleButton (evenimentele nu au ajuns niciodată la DOM) - instrument SharedNavigation, Hero, PreviewBanner, secţiunea CTA; ?ref= pe fiecare link de înregistrare - Şterge mortul. + 16 alte componente orfane - prima pagina: nici o poarta preloader, sectiuni SSR'd, 16→10 sectiuni, live catalog preturi in Preturi - inscriere onesta: un camp de e-mail inregistrare cu prefill; termeni reali/ linkuri private - ucide 10MB favicon.svg + logo.svg, drop react-world-flags (3.7MB) pentru steagurile emoji, picătură trei.js deps - generatie statica (fara forta dinamica), antete cu cache lung pentru /img /logos /favicon - analiza: date-performanta vitale pe, DNT drop eliminate; chat widget leneșOnload; preconecteaza - erou: bgs locale redă imediat (tema swap non-blocare), Watch Demo → / demo, Vorbiți cu noi CTA, statistici oneste
· kamo-shared-library
TTP al doilea factor
Evaluarea conformității a numit absența oricărui al doilea factor de descalificare pe cont propriu, și în temeiul regulii de securitate din 2025 NPRM MFA nu mai este abordabil la Toate. Numele de utilizator + parola unui singur factor a fost singura cale interactivă de autentificare pe platformă. TOTP se verifică în raport cu vectorii de încercare RFC 6238 apendicele B mai degrabă decât împotriva valorile acestei implementări produse. Această distincție este întregul ballgame: a TOTP home-grown care este de acord numai cu sine autentifică Google nimeni Autentificator, și suprafețele de defectare la rollout cu fiecare utilizator blocat. Scriind aceste teste imediat prins că am trecut unix secunde în cazul în care HMAC vrea un contor off de un factor de treizeci de ani, astfel încât genera acum nu Divizia şi nici un apelant nu trebuie să-şi amintească. Proprietăți care separă MFA real de aspectul său, fiecare fixat de o încercare: - Codurile sunt de unică folosinţă. Un TOTP rămâne valabil pentru întregul său pas de 30 de secunde, deci fără lastUseedTimeStap un cod interceptat sau surfed umăr funcționează din nou în interiorul propriei ferestre. Un pas mai devreme încă în interiorul toleranței este refuzat De asemenea, odată ce unul mai târziu a fost acceptat. - Înscrierea neconfirmată nu se pune. Începutul înscrierii şi abandonarea ei înainte de a dovedi posesia nu trebuie să îndeplinească o cerință MAE. - Blocarea este reală: un cod corect este refuzat în timp ce blocat, altfel blocare este decorativ. - StartEnrollment refuză să înlocuiască un factor confirmat. L-am suprascris în tăcere. ar lăsa pe oricine ajunge la obiectivul de schimb autentificatorul victimei pentru Ale lor. - Secretul este criptat în repaus şi returnat exact o dată; codurile de recuperare sunt Hashed şi de unică folosinţă. Nici nu este recuperabil de personal, astfel încât un dispozitiv pierdut înseamnă re-înrolare - Verificarea se compară în timp constant. String.equals revine la primul cifre diferite, care scurgeri cât de multe cifre de conducere au avut dreptate și se prăbușește un 10^6 spaţiu în aproximativ 60 de încercări. Codurile de recuperare sunt SHA-256 mai degrabă decât bcript deliberat: 80 biți de entropie generată de mașină nu are dicționar să se întindă împotriva, și un hash lent acolo ar cumpăra doar o negare-of-service pe calea de conectare. Mesele există deja în cluster (KamoInitializer c65a233), deci nimic nu este înarmat Prin această împingere. Înscrierea și provocările sunt următoarele etape; nimic nu cheamă Asta încă.
· kamo-login
Adaugă analiză analitică + ?registrat=1 aviz de bun venit
- Analize Mount Componenta client Analytics în aranjamentul rădăcină: următorul/script încărcător pentru analiză.kamocrm.com cu domeniu de aplicare prin intermediul datelor la login.kamocrm.com numai (site-ul este etichetat alb; domenii org chiriaș trebuie nu fi urmărit), cu ferestre pazite.analytics?.track dactilografiere. - Urmăriți un eveniment de autentificare-succes chiar înainte de post-login redirecționare incendii. - Manipulați ?înregistrat=1 de la site-ul de înregistrare cu o notificare de succes ("Contul dumneavoastră a fost creat. Semnează pentru a continua."), preumplerea e-mail field from ?email= .
· InitializerService
Creează tabelele de al doilea factor
Backs UserMfaEnrollment and MfaRecoveryCode in kamo-shared-library Autentificare persoană sau entitate, decalajul de evaluare a conformității numit Descalificarea pe cont propriu. Ambele tabele verificate prezente în cluster cu forma preconizată înainte de entități au fost împinse, astfel încât nici un serviciu nu poate construi împotriva unei cartografiere al cărui tabel nu nu există. Trei detalii care merită să nu piardă o simplificare ulterioară: - Secret CIPHERTEXT deține cifru text. Serviciul refuză să scrie o înscriere atunci când nicio cheie nu este configurată, mai degrabă decât degradantă la text simplu. STEP este ceea ce face un cod de unică folosinţă. Un TOTP este valabil pentru întreg pas de 30 de secunde, astfel încât fără ea un cod interceptat redă în interiorul propriei sale Fereastra. - Codurile de recuperare obține un rând fiecare mai degrabă decât o listă serializată, așa că răscumpărarea unul este o actualizare țintită în loc de o citire-modify-write peste setul care sub Conexiunea este exact modul în care un cod de unică folosinţă este folosit de două ori.
· VOIPService
Necesită REVIZUIRE CALL LOGS pentru redarea apelurilor în orgurile de manipulare PHI
Înregistrarea și redarea mesajelor vocale verificate de închiriere și nimic altceva: orice membru al propria org ar putea trage orice apel în ea, transcriere inclus, pe extensii care nu erau ai lor. Quering view CALL LOGS pur și simplu nu a fost o opțiune există în enum și să fie acordat nimănui, astfel încât comutarea-l pe pentru toată lumea ia Softphone departe de membrii folosind-o astăzi. Prin urmare, punerea în aplicare este limitată la limita de conformitate care impune acest lucru. Pentru o org cu mânereSetPhi, înregistrare audio, piese per-picior, audio vocală și înregistrarea în interiorul metadatelor de înregistrare necesită dreptul; refuzul este un 403 și terenuri în traseul de audit PHI prin înregistrările existente negat-cale, așa testarea este vizibilă. Pentru fiecare altă org Este ceea ce ************* cazuri pin jos. Consecința cunoscută: ?st= sesiunea stream-token poartă numai (orgId, membruId), așa în cadrul unui chiriaș PHI, traseul audio-etichetă nu a fost închis până când jetonul poartă grantul. Înregistrat într-un test, mai degrabă decât lăsat să fie descoperit.
· kamo-internal
Logoff automat după inactivitate (HIPAA 164.312(a)(2)(iii)))
O sesiune lăsată deschisă pe o staţie de lucru nesupravegheată a rămas utilizabilă pe termen nelimitat. Acest lucru îl termină după 15 minute fără interacţiune, cu un avertisment de 60 de secunde Deci nimeni nu este părăsit în mijlocul misiunii. Regulile de sincronizare trăiesc în app/lib/idleTimeout.ts ca un controler pur (unitate testat cu cronometre false); componenta este doar un strat de intrare. Trei decizii merită să ştii despre: - Numai indicatorul, cheia, roata, derularea, atingerea și vizibilitatea evenimentelor contează ca Prezenta. Rame de websocket, sondaje și cronometre nu sunt ecrane kamo-interne se împrospătează în mod constant, și tratarea că un om la birou ar să facă controlul decorativ. - Prezenţa se măsoară pe întreaga origine, deoarece subiectul controlului este o mașină nesupravegheată, nu o filă nesupravegheată. Munca într-o singură filă îl păstrează Fraţii în viaţă; când fiecare filă se linişteşte, expiră împreună, deci nu aranjamentul de file lasă o sesiune utilizabilă pe un ecran abandonat. - Sfârșitul unei sesiuni este anunțat peste file. Id *** traieste in fiecare sesiune tabStorage peste o sesiune comună Redis, astfel încât un frate care nu este niciodată a declarat că arată un spațiu de lucru autentificat pe o sesiune care nu mai există. Atât logoff-ul automat cât şi pagina obişnuită /logout acum difuzate. Denunțarea trece prin pagina existentă / logout Redis cheie ștergere, cookie de compensare, înainte de kamo-login Statul client singur lasă sesiunea server în viață și nu este un logoff. Copie trimisă înainte de aceasta în kamo-translation-dictionary (c39dfb9).
· DocsService
Criteriile de evaluare a conținutului WOPI de audit și de închidere a ultimelor lacune de rezervare a octeților
WOPI serveşte documente întregi doctorilor şi nu înregistrează nimic. GET /wopi/files/{id}/contents is the same information as /download, releed the la fel prin intermediul APIService, fără nici un traseu la toate Editorul a fost nedetectabil. Identitatea vine din semnul de acces WOPI, nu dintr-o sesiune ***: DocumentController-l menteaza cu org membru de deschidere și ID-uri membre și Docs o returnează la fiecare apel înapoi, astfel încât aceste afirmații sunt singura identitate Aceste criterii au, și un verificaFileInfo deja autorizează împotriva. Auditorul le ia direct în loc să rezolve un al doilea mod care ar putea fi de acord cu semnul cererea a fost autorizat de. Un simbol care nu pot fi citite înregistrări împotriva santinela nesoluționat-org în loc de a fost aruncat. PutFile records as view, not DownLOAD: o salvare trimite octeți mai degrabă decât afară, Deci, numindu-l o dezvăluire ar dubla-conta GetFile care a deschis sesiune, și vedere nu se deschide astfel încât o chiuvetă de audit bolnav nu poate distruge nesalvat munca. CheckFileInfo și operațiunile de blocare rămân neînregistrate Docs cheamă atât în mod repetat printr-o singură sesiune, care ar îngropa rând Asta înseamnă că bytes chiar s-a mişcat. Căutarea căilor de ocolire rămase a găsit încă două: - /api/docs/binders/{id}/render unește fiecare document într-un liant într-unul PDF. Este în vrac-download într-un ambalaj diferit și înregistrat nimic; acum un eveniment per document încorporat, separatoare și pagini generate excluse. - *************** a scris doar un rând ImgLogDownload. Asta este un material de imagine-domeniu citit de panoul istoric de descărcare, nu Traseul trans-suprafață exporturi și șablon PDF omitând în același timp octetul cel mai utilizat al serviciului calea. Ambele înregistrări sunt acum scrise; ele răspund la diferite întrebări. Nicio entitate, @Column sau schimbare comună-bibliotecă.
· kamo-internal
Promovarea unei matrice de eligibilitate ingerată din consolă
Pentru un document sursă ELIGIBILITATE MATRIX panoul de ingestie prezintă acum o Cardul "Promote ca matrice de eligibilitate": alege produsul, tip limită (MAX LTV/CLTV/DIT), ocupare și scop, și fiecare rând limitat aprobat FICO→ devine o celulă de eligibilitate ă card de publicare a ratei este acum ascuns pentru LLPA și documente de eligibilitate (fiecare are propria sa cale de promovare). IngestiaApi.promoteEligibilitate posturi la noul releu.
· SecurityService
Releu Gateway pentru a promova o matrice de eligibilitate ingerată
*************** câştigă-religibilitate, oglindire promotion-ajustări: God-eligibile gate, organizationId server-timbru prin intermediul scrie (), în aval 4xx released verbatim.
· kamo-internal
Autoring UI
Completează sistemul de cotare/estimare: personalul poate construi acum un citat, preț ea, mentă un link și e-mail, toate de la conducta. app/lib/quotesApi.ts client tastat pentru suprafata SecurityService Nu-ţi face griji. proxy, oglindește cel POS (X-***-Token passthrough) ConducteQuoteslistTab + filtru de stare, cu fir ca un sub-tab RETAIL app/commerce/quote/[uid] detalii CitatEditor PipelineRecordLayout cu tab-uri de detalii/împărtășire/activitate CiteazăLineItemEditor Reutilizabil linie-post grilă CitatShareLinkPanel menta, copie, e-mail, revocare, vizualizare contesa CiteazăLineItemEditor este în mod deliberat propria componentă. Conducta deja poartă cinci editori de line-stemate separate (ordine/nou, OrderEditDialog, grilă de comenzi pentru abonamente, masa de achiziții publice, munca-comanda de muncă / părți) cu nimic împărtășite între ele; noi lucrări ar trebui să se bazeze pe acest lucru, în loc să se adauge o a șasea. Totalurile editorului sunt o PREVIEW LOCAL și sunt etichetate ca atare în timp ce murdare. Ei... Oglindă CitatTotals exact atunci taxa și transportul maritim răspunsul serverului le înlocuiește pe fiecare salvare. Nimic de aici nu poate stabili un total. Taxa rămâne cinstită și în UI: modul ENGINE redă "Nu este configurat" mai degrabă decât un Figura fabricată, se potriveşte cu ceea ce raportează API. Un link de acţiune proaspăt menţionat este afişat o dată cu un avertisment copy-now, deoarece numai SHA-256 este persistat şi URL-ul nu poate fi refăcut. Lista poate arăta un Token prefix şi nimic mai mult. Gated Rights pe întreg parcursul: MANAGE QUTES to create/edit, SEND QUTES to ment or revoce link-uri. Cotații finale *************** inchide editorul si În schimb, oferă o revizuire. Wired live to the API from the start Brother conducte de file. Dacă tabelele de citat nu există încă suprafețele de eroare Sincer, mai degrabă decât să fie mascat de rândurile de ocupant.
Universul tău te așteaptă.
Începeți gratuit în câteva minute.Adăugați produse oricând sunteți pregătit — fără migrare, fără autentificări noi.
Gratuit pentru totdeauna — nu este necesar un card de credit