 chiappa
|
0da01a83d0
fix: strip args from logged stack traces (SEC_REVIEW F21)
|
5 zile în urmă |
|
chiappa
|
240ca37e1a
docs: mark SEC_REVIEW F20 as fixed in 1ec9d04
|
5 zile în urmă |
|
chiappa
|
1ec9d04008
fix: mount api/ui rootfs read-only at runtime (SEC_REVIEW F20)
|
5 zile în urmă |
|
chiappa
|
b1ebe9ca3a
docs: mark SEC_REVIEW F19 as fixed in 96eaa10
|
5 zile în urmă |
|
chiappa
|
96eaa10c78
fix: add .dockerignore to api/ui build contexts (SEC_REVIEW F19)
|
5 zile în urmă |
|
chiappa
|
8fa6cdd902
docs: mark SEC_REVIEW F18 as fixed in 33179d8
|
5 zile în urmă |
|
chiappa
|
33179d8bba
fix: drop container root; run api/ui as uid 1000 (SEC_REVIEW F18)
|
5 zile în urmă |
|
chiappa
|
9339948cf1
docs: mark SEC_REVIEW F17 as fixed in 57ab1ba
|
5 zile în urmă |
|
chiappa
|
57ab1ba034
fix: audit `GET /auth/users/{id}` lookups to detect enumeration (SEC_REVIEW F17)
|
5 zile în urmă |
|
chiappa
|
b8fc612aa6
docs: mark SEC_REVIEW F16 as fixed in 947ab89
|
5 zile în urmă |
|
chiappa
|
947ab89e04
fix: bind admin tokens to issuing user; reject after demote/disable (SEC_REVIEW F16)
|
5 zile în urmă |
|
chiappa
|
4dab4f8f5a
docs: mark SEC_REVIEW F15 as fixed in 5c15fc5
|
5 zile în urmă |
|
chiappa
|
5c15fc5fcf
fix: require confirm:"SEED" on /maintenance/seed-demo (SEC_REVIEW F15)
|
5 zile în urmă |
|
chiappa
|
dbbe007f06
docs: mark SEC_REVIEW F14 as fixed in 9849779
|
5 zile în urmă |
|
chiappa
|
98497796c9
fix: rate-limit /api/v1/auth/* (SEC_REVIEW F14)
|
5 zile în urmă |
|
chiappa
|
2bec88ea2a
docs: mark SEC_REVIEW F13 as fixed in 40be6c1
|
5 zile în urmă |
|
chiappa
|
40be6c1875
fix: auto-revoke previous service tokens on rotation (SEC_REVIEW F13)
|
5 zile în urmă |
|
chiappa
|
6395be9919
docs: mark SEC_REVIEW F12 as fixed in 4006743
|
5 zile în urmă |
|
chiappa
|
400674340e
fix: harden local-admin lookup against is_local-flip tamper (SEC_REVIEW F12)
|
5 zile în urmă |
|
chiappa
|
57327dd6ac
docs: mark SEC_REVIEW F11 as fixed in f2dd3fd
|
5 zile în urmă |
|
chiappa
|
f2dd3fddee
fix: gate impersonation on user active-status, add actor_via audit signal (SEC_REVIEW F11)
|
5 zile în urmă |
|
chiappa
|
2d08caf5d4
docs: mark SEC_REVIEW F10 as fixed in 55156c5
|
5 zile în urmă |
|
chiappa
|
55156c51d8
fix: validate next-redirect targets to block off-origin Location values (SEC_REVIEW F10)
|
5 zile în urmă |
|
chiappa
|
3a0f2b86a4
docs: mark SEC_REVIEW F9 as fixed in 2a57589
|
5 zile în urmă |
|
chiappa
|
2a5758925c
fix: rotate session id at /login/oidc before OIDC state is stashed (SEC_REVIEW F9)
|
5 zile în urmă |
|
chiappa
|
7032bda148
docs: mark SEC_REVIEW F8 as fixed in f811b25
|
5 zile în urmă |
|
chiappa
|
f811b25734
fix: fail-closed on session id rotation when headers already sent (SEC_REVIEW F8)
|
5 zile în urmă |
|
chiappa
|
ba4072b01e
docs: mark SEC_REVIEW F7 as fixed in 84238e6
|
5 zile în urmă |
|
chiappa
|
84238e6592
fix: run password_verify on every local-login attempt for constant-time response (SEC_REVIEW F7)
|
5 zile în urmă |
|
chiappa
|
97b49c87b4
docs: mark SEC_REVIEW F6 as fixed in d119b72
|
5 zile în urmă |
