- Verschifft
- 25. August 2026 um 17:41 UTC
- Autor
- Kamo
- Ausschuss
- 4f4e321
************ ist seit ba3f85c am Main gescheitert. DesktopProbeController#probe ist nicht unbewacht - es prüft X-Internal-Auth durch autorisierte(auth), konstante Zeit, Versagen geschlossen, wenn das Geheimnis nicht konfiguriert ist aber der Header ist eine Methode Parameter und nicht ein Aufruf im Körper, so dass die grobe Ein-Methode-Scan kann es nicht sehen. Das ist die Einschränkung der Prüfungsdokumente, und ************ und ************ bereits aus dem gleichen Grund basiert. Worth sagen laut in den Kommentar für diese: die Sonde Antwort Körper Einbettet eine funktionierende SSO-Verbindung für den Desktop, so dass eine nicht authentifizierte "ist der Desktop up" endpoint würde die Zugabe von Logins. Die Wache ist echt und tragend. Java CI läuft mit -DskipTests, so dass ein roter Repo immer noch entfaltet - was genau der Grund ist, warum eine Sicherheitsratsche, die rot hinterlassen hat, bleibt unbemerkt.