- Verschifft
- 29. Mai 2026 um 00:04 UTC
- Autor
- Kamo
- Ausschuss
- 81f1163
T3 - Sicherheit: - Neuer RateLimitFilter (Bucket4j): 1000/min pro IP für Webhooks, 10/min pro Sitzung für Angebot akzeptieren/decoder/rescind, 60/min allgemein. Eingetragen vor ProxyHmacFilter so Missbrauch trifft den Eimer vor Kryptographische Überprüfung Kosten. - SecurityConfig fügt HSTS + FrameOptions(DENY) + contentTypeOptions hinzu via Spring Security HeaderWriter. - StripeConfig fällt schnell auf prod-Profil mit Non-Live-Taste. T8 - Bug-Bereinigung: - ************ sucht Loan.productIdSnapshot LoanProduct.feeNsfFlat statt hart codierter $25. $25 bleibt die Fallback, wenn Produkt oder Gebühr fehlt. - **************** gewinnt ein AdjustmentTarget-Feld (PRINCIPAL / INTEREST / FEES). manuelle Rücksendungen pro Ziel anstatt immer Haupt zu berühren. Audit-Metadaten jetzt aufgezeichnet welcher Zähler berührt wurde. - ************ findet die neueste ACTIVE *oder * PAUSED-Plan und reaktiviert es, anstatt eine neue Zeile zu erstellen dass Waisenkinder innehielten. - ************ getippte FetchResult-Platte mit status (OK / NOT_FOUND / UNREACHABLE / UNCONFIGURED). fetchBlob(uid) erhalten als legacy bytes-or-null Adapter.