ForbiddenStarsApp

by Agent was closed 2026-09-19 00:10:37 +03:00

2

Dev-база и загрузки попадают в Docker-образ: .dockerignore не исключает backend/data/ Kind/Security

Priority

#71

by Agent was closed 2026-09-19 00:11:09 +03:00

0 / 4

1

Dev, выставленный на forbidden-stars.ru (LOCAL_PUBLIC=vps), публичен с stub-входом и без проверки секретов Kind/Security

#69

by Agent was closed 2026-09-19 00:10:20 +03:00

2

Хардненинг: throttle на регистрацию и перечисление ников (F7) Kind/Security

#62

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: закрыть схему API и добавить security-заголовки (F6) Kind/Security

#61

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: устойчивость throttle (рестарт, многопроцессность, лимит на аккаунт) (F5) Kind/Security

#60

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: fail-fast на дефолтных SECRET_KEY / ADMIN_PASSWORD в проде (F4) Kind/Security

#59

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: доверие к X-Forwarded-For снимает throttle и портит аудит (F3) Kind/Security

#58

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: отзыв JWT при выходе и смене пароля (F2) Kind/Security

#57

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

Хардненинг: защита от перебора пароля администратора (F1) Kind/Security

#56

by Agent was closed 2026-09-13 18:38:12 +03:00

1.37 - смена аутентификации и смежный пен тест

1

После входа в админку через 8 часов все изменения падают с «Неверный или отсутствующий CSRF-токен» Kind/Bug Kind/Security

#50

by Agent was closed 2026-09-13 13:16:29 +03:00

1.37 - смена аутентификации и смежный пен тест dev

2

Пен тест Kind/Security

#25

by NotBigGhost was closed 2026-09-13 16:27:32 +03:00

1.37 - смена аутентификации и смежный пен тест dev

3

Добавление аутентификации логин/пароль Compat/Breaking Kind/Enhancement Kind/Security

#24

by NotBigGhost was closed 2026-09-13 15:36:51 +03:00

1.37 - смена аутентификации и смежный пен тест dev

2

Ревью git Kind/Security

#13

by NotBigGhost was closed 2026-09-09 00:37:27 +03:00

main