- Shipped
- 15 de agosto de 2026 a las 3:44 UTC
- Author
- kamo
- Commit
- 53d89a5
Contactos: los 26 endpoints de EmailService's ContactRestController ahora toma el verbo que los nombra. Revisaron la propiedad cuidadosamente y no tienen derecho alguno, con VIEW-CONTACTS impuesto sólo por navRegistry escondiendo la aplicación - el mismo cliente-sólo para clientes en forma como notas y documentos. Plomos: CREATE-LEADS y DELETE-LEADS fueron los dos agujeros en un bien guiado LeadController, y están cerrados junto a los otros dos caminos autenticados que crean pistas. Los tres caminos sin miembro para comprobar la entrada webhook, el consumidor social NATS y el registro de webinar anónimo se dejan deliberadamente solo. Sin semilla excepto donde nada lo necesitaba: los verbos de contacto y la pista CREATE-LEADS su padre exactamente, y DELETE-LEADS se concede diferencialmente, por lo que por la regla Asentado en el clúster anterior lleva intención y soporte. El documento de diseño también registra que el árbol de trabajo de SecurityService actualmente fallan 396 pruebas de los cambios de vuelo de una sesión simultánea, y que este trabajo fue verificado en un árbol de origen limpio / ocre de trabajo principal en su lugar de paso de 632 - por lo que el siguiente persona para dirigir esa suite no se queda adivinando.