 chiappa
|
a997d65818
fix: rate-limit /api/v1/admin/* (SEC_REVIEW F29)
|
4 zile în urmă |
|
chiappa
|
20c5cce580
docs: mark SEC_REVIEW F28 as fixed in e09964b
|
4 zile în urmă |
|
chiappa
|
e09964b4ad
fix: bound RateLimiter bucket map with LRU eviction (SEC_REVIEW F28)
|
4 zile în urmă |
|
chiappa
|
8e7a5f7b46
docs: mark SEC_REVIEW F27 as fixed in 060119a
|
4 zile în urmă |
|
chiappa
|
060119af27
fix: rate-limit pre-auth and unauthenticated paths (SEC_REVIEW F27)
|
4 zile în urmă |
|
chiappa
|
5072c54f87
docs: mark SEC_REVIEW F26 as fixed in ce77454
|
4 zile în urmă |
|
chiappa
|
ce77454c93
fix: never leak exception messages from JsonErrorHandler (SEC_REVIEW F26)
|
4 zile în urmă |
|
chiappa
|
5f05743c4b
docs: mark SEC_REVIEW F25 as fixed in 33e9198
|
4 zile în urmă |
|
chiappa
|
33e9198800
fix: tighten /internal/* gate to loopback by default (SEC_REVIEW F25)
|
4 zile în urmă |
|
chiappa
|
921e17a693
docs: mark SEC_REVIEW F24 as fixed in 193f646
|
4 zile în urmă |
|
chiappa
|
193f6463a4
fix: drop CSP unsafe-inline/unsafe-eval via nonces + Alpine CSP build (SEC_REVIEW F24)
|
4 zile în urmă |
|
chiappa
|
c67734d80c
docs: mark SEC_REVIEW F23 as fixed in f66ceaf
|
5 zile în urmă |
|
chiappa
|
f66ceaf095
fix: tighten openid-connect-php constraint to ^1.0.2 (SEC_REVIEW F23)
|
5 zile în urmă |
|
chiappa
|
5a26a19be6
docs: add update workflow to README and an admin manual
|
5 zile în urmă |
|
chiappa
|
5232f10cd9
docs: mark SEC_REVIEW F22 as fixed in d9006eb
|
5 zile în urmă |
|
chiappa
|
d9006ebae7
fix: build scheduler sidecar from pinned image (SEC_REVIEW F22)
|
5 zile în urmă |
|
chiappa
|
63878aa557
docs: mark SEC_REVIEW F21 as fixed in 0da01a8
|
5 zile în urmă |
|
chiappa
|
0da01a83d0
fix: strip args from logged stack traces (SEC_REVIEW F21)
|
5 zile în urmă |
|
chiappa
|
240ca37e1a
docs: mark SEC_REVIEW F20 as fixed in 1ec9d04
|
5 zile în urmă |
|
chiappa
|
1ec9d04008
fix: mount api/ui rootfs read-only at runtime (SEC_REVIEW F20)
|
5 zile în urmă |
|
chiappa
|
b1ebe9ca3a
docs: mark SEC_REVIEW F19 as fixed in 96eaa10
|
5 zile în urmă |
|
chiappa
|
96eaa10c78
fix: add .dockerignore to api/ui build contexts (SEC_REVIEW F19)
|
5 zile în urmă |
|
chiappa
|
8fa6cdd902
docs: mark SEC_REVIEW F18 as fixed in 33179d8
|
5 zile în urmă |
|
chiappa
|
33179d8bba
fix: drop container root; run api/ui as uid 1000 (SEC_REVIEW F18)
|
5 zile în urmă |
|
chiappa
|
9339948cf1
docs: mark SEC_REVIEW F17 as fixed in 57ab1ba
|
5 zile în urmă |
|
chiappa
|
57ab1ba034
fix: audit `GET /auth/users/{id}` lookups to detect enumeration (SEC_REVIEW F17)
|
5 zile în urmă |
|
chiappa
|
b8fc612aa6
docs: mark SEC_REVIEW F16 as fixed in 947ab89
|
5 zile în urmă |
|
chiappa
|
947ab89e04
fix: bind admin tokens to issuing user; reject after demote/disable (SEC_REVIEW F16)
|
5 zile în urmă |
|
chiappa
|
4dab4f8f5a
docs: mark SEC_REVIEW F15 as fixed in 5c15fc5
|
5 zile în urmă |
|
chiappa
|
5c15fc5fcf
fix: require confirm:"SEED" on /maintenance/seed-demo (SEC_REVIEW F15)
|
5 zile în urmă |
