KamoCRM

Cifrar secretos de firma de legado en el arranque; una URL de destino rechazada es un 400

FixSecurityService
Cambia
14 de octubre de 2026 a las 16:30 UTC
Autor
Kamo
Comprometerse
7c1c950

El lado de servicio de camo-shared-library e58f1a93 (target vetting + DNS pinning, categorías de fallas, secretos de firma cifrados). - ¿Qué? (re-runnable; applied 2026-10-14 como kamo propietario): añade webhook subscriptions. sign secret ciphertext y reescribir las razones de fracaso de texto libre legado a categorías. - WebhookSigningSecretMigration: SQL no puede encriptar (la clave de la plataforma) vive sólo en la aplicación), así que en cada bota esto mueve cualquier texto simple SIGNING SECRET in the ciphertext column and nulls the plaintext. Idempotent, por fila, nunca falla la bota. La producción tenía 0 filas. - ¿Qué? un URL objetivo que el guardia rechaza es respondió 400 con su texto fijo en lugar de 404 "no encontrado".

Todos los cambios

Como lo que ves enviaste?

Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.

Empieza gratis para siempreVer Precios