Ivan Arseniev NotBigGhost
0 Followers · 0 Following
  • Joined on 2026-06-16
Repositories
2
 Projects Packages Public Activity Starred Repositories
1
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#60 2026-09-13 18:38:12 +03:00
Хардненинг: устойчивость throttle (рестарт, многопроцессность, лимит на аккаунт) (F5)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#61 2026-09-13 18:38:12 +03:00
Хардненинг: закрыть схему API и добавить security-заголовки (F6)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#62 2026-09-13 18:38:12 +03:00
Хардненинг: throttle на регистрацию и перечисление ников (F7)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#56 2026-09-13 18:38:12 +03:00
Хардненинг: защита от перебора пароля администратора (F1)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#57 2026-09-13 18:38:12 +03:00
Хардненинг: отзыв JWT при выходе и смене пароля (F2)
NotBigGhost merged pull request NotBigGhost/ForbiddenStarsApp#63 2026-09-13 18:38:12 +03:00
Хардненинг по итогам пен-теста #25 (#56–#62)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#58 2026-09-13 18:38:12 +03:00
Хардненинг: доверие к X-Forwarded-For снимает throttle и портит аудит (F3)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#59 2026-09-13 18:38:12 +03:00
Хардненинг: fail-fast на дефолтных SECRET_KEY / ADMIN_PASSWORD в проде (F4)
NotBigGhost pushed to issue-56-62-hardening at NotBigGhost/ForbiddenStarsApp 2026-09-13 17:24:25 +03:00
ec65f104ee Прокси-заголовки: не доверять произвольному X-Forwarded-For
ce7fbad58e API: закрыть схему в проде + security-заголовки на edge
0799aee684 Конфиг: fail-fast на дефолтных секретах в production
112b583264 Регистрация: throttle по IP от спама аккаунтов
038a788f99 Throttle: IP-независимый лимит на аккаунт + заметка об устойчивости
Compare 7 commits »
NotBigGhost created branch issue-56-62-hardening in NotBigGhost/ForbiddenStarsApp 2026-09-13 17:24:24 +03:00
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#25 2026-09-13 16:27:32 +03:00
Пен тест
NotBigGhost pushed to dev at NotBigGhost/ForbiddenStarsApp 2026-09-13 15:58:19 +03:00
d84cef2491 Merge pull request 'Ревью тостов (#41)' (#55) from issue-41-toast-review into dev
3587fc8af2 Тосты: убрать лишние, остальные показывать как уведомления сверху
Compare 2 commits »
NotBigGhost deleted branch issue-41-toast-review from NotBigGhost/ForbiddenStarsApp 2026-09-13 15:58:19 +03:00
NotBigGhost merged pull request NotBigGhost/ForbiddenStarsApp#55 2026-09-13 15:58:17 +03:00
Ревью тостов (#41)
NotBigGhost closed issue NotBigGhost/ForbiddenStarsApp#41 2026-09-13 15:58:17 +03:00
Ревью тостов
NotBigGhost pushed to issue-41-toast-review at NotBigGhost/ForbiddenStarsApp 2026-09-13 15:45:46 +03:00
3587fc8af2 Тосты: убрать лишние, остальные показывать как уведомления сверху
NotBigGhost created branch issue-41-toast-review in NotBigGhost/ForbiddenStarsApp 2026-09-13 15:45:46 +03:00
NotBigGhost deleted branch issue-24-login-password from NotBigGhost/ForbiddenStarsApp 2026-09-13 15:36:54 +03:00
NotBigGhost pushed to dev at NotBigGhost/ForbiddenStarsApp 2026-09-13 15:36:53 +03:00
0cbee9d866 Merge pull request 'Добавление аутентификации логин/пароль (#24)' (#53) from issue-24-login-password into dev
a09766c031 README: вход по логину и паролю
462079d835 Фронт: вход по паролю, окно установки пароля, профиль и админка
c73b4519cb Пароль и привязка Telegram в профиле, пароль игрока из админки
82cf7a3393 Вход и регистрация по логину и паролю
Compare 5 commits »
NotBigGhost merged pull request NotBigGhost/ForbiddenStarsApp#53 2026-09-13 15:36:51 +03:00
Добавление аутентификации логин/пароль (#24)